CVE-2019-11327 in Positioning Net-G5 GNSS Receiver

Résumé

par VulDB • 24/06/2026

Un problème a été identifié sur les récepteurs GNSS Topcon Positioning Net-G5 équipés du firmware 5.2.2. L'interface web du produit présente une vulnérabilité d'inclusion de fichier local (LFI). Un attaquant disposant des privilèges administrateur peut créer une URL spécifique pour lire des fichiers arbitraires depuis le système de fichiers de l'appareil.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/04/2019
• Modérer: accepté
• Entrée: VDB-142075
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.01367
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11327
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11327/