CVE-2019-11327 in Positioning Net-G5 GNSS Receiver

Zusammenfassung

von VulDB • 31.07.2026

Es wurde ein Problem bei Topcon Positioning Net-G5 GNSS-Empfängergeräten mit der Firmware 5.2.2 festgestellt. Die Webschnittstelle des Produkts weist eine Schwachstelle für lokale Dateiinklusion (Local File Inclusion) auf. Ein Angreifer mit Administratorberechtigungen kann eine spezielle URL erstellen, um beliebige Dateien aus dem Dateisystem des Geräts zu lesen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 18.04.2019
• Moderieren: akzeptiert
• Eintrag: VDB-142075
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• CVSS: 4.9 (NVD)
• EPSS: 0.01367
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11327
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11327/