CVE-2019-11326 in Positioning Net-G5 GNSS Receiver

Tóm tắt

Bởi VulDB • 27/05/2026

Đã phát hiện một vấn đề trên các thiết bị máy thu GNSS Topcon Positioning Net-G5 với phiên bản firmware 5.2.2. Giao diện web của sản phẩm được bảo vệ bằng đăng nhập. Tài khoản khách (guest) được phép đăng nhập. Sau khi đăng nhập với tư cách khách, kẻ tấn công có thể truy cập một URL để đọc mật khẩu của người dùng quản trị. Quy trình tương tự cũng cho phép người dùng thông thường nâng cấp đặc quyền lên mức quản trị. Đăng nhập với tài khoản khách khả thi trong cấu hình mặc định.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 18/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142074
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01230
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11326
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11326/