← Back
CVE-2026-13125
high
CVSS 8.8
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...
Summary
GeoWebPlayer (also called "Web Plugin" in the GV-VMS documentation and "WS Player" for VMS-Cloud)...
AI summary openai / gpt-4o
GeoWebPlayerアドオンにおける認証なしのWebSocketサーバーアクセスにより、脆弱性が発生しています。悪意のあるウェブサイトがサーバーへの接続を試み、プロセスを管理するAPIにアクセスできる可能性があります。これにより、ユーザーのスクリーンキャプチャを取得することが可能となります。
❓ What is the problem
GeoWebPlayerのWebSocketサーバーへの認証なしアクセスの脆弱性。
📍 Affected scope
GeoVisionソフトウェア（GV-VMS、GV-Cloud）で用いられるWebSocketサーバー。
🔥 Severity
ユーザーのスクリーンキャプチャを取得される可能性があるため、情報漏洩のリスクが高い。
🔧 How to fix
WebSocketサーバーへの認証メカニズムを実装してアクセス制限を強化する。
🛡️ Workaround
情報なし
🔍 Detection
ウェブトラフィックを監視し、不正なWebSocket接続の試行を検出する。