Um conjunto de vulnerabilidades críticas foi identificado no GeoWebPlayer, um addon utilizado em conjunto com o software GeoVision. Essas vulnerabilidades, catalogadas como [CVEs omitidos], permitem a execução de comandos arbitrários e podem ser exploradas por ataques de Phishing e Exploit. A gravidade dessas vulnerabilidades é classificada como HIGH, com um CVSS v3 de 8.3.
Detalhes Técnicos
Vulnerabilidades de index-out-of-bound no comando pause (CVE-2026-57271).
Comandos no websocket server que aceitam valores de index para acessar arrays e realizar ações críticas.
Comandos como connectionInfo que fornecem detalhes para conexão a câmeras.
Recomendações
Atualizar o GeoWebPlayer para a versão mais recente.
Implementar medidas de segurança para evitar ataques de Phishing e Exploit.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Essas informações são cruciais para garantir a segurança dos sistemas e prevenir possíveis ataques.
