CVE-2019-11326 in Positioning Net-G5 GNSS Receiver

الملخص

بحسب VulDB • 27/05/2026

تم اكتشاف مشكلة في أجهزة استقبال GNSS Topcon Positioning Net-G5 التي تعمل بإصدار البرنامج الثابت 5.2.2. تكون واجهة الويب الخاصة بالمنتج محمية بتسجيل الدخول. يُسمح للمستخدم الضيف بتسجيل الدخول. بمجرد تسجيل الدخول كضيف، يمكن للمهاجم تصفح عنوان URL لقراءة كلمة مرور المستخدم الإداري. تسمح نفس الإجراء للمستخدم العادي بالحصول على امتيازات إدارية. يمكن تسجيل الدخول كضيف في التكوين الافتراضي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 18/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142074
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01230
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11326
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11326/