CVE-2019-11326 in Positioning Net-G5 GNSS Receiver
Résumé
par VulDB • 27/05/2026
Un problème a été identifié sur les récepteurs GNSS Topcon Positioning Net-G5 équipés du firmware 5.2.2. L'interface web du produit est protégée par une authentification. Un accès invité est autorisé. Une fois connecté en tant qu'invité, un attaquant peut parcourir une URL pour lire le mot de passe de l'utilisateur administratif. La même procédure permet à un utilisateur standard d'obtenir des privilèges administratifs. La connexion en tant qu'invité est possible dans la configuration par défaut.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.