جزئیات آسیب‌پذیری
CVE-2026-120503
EchoHS GeekezBrowser
EchoHS GeekezBrowser Public API status information disclosure
CVSS 4.0
4.8متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A vulnerability was detected in EchoHS GeekezBrowser up to 1.7.2/1.8.0. This affects an unknown part of the file /api/status of the component Public API. The manipulation results in information disclosure. The attack requires a local approach. The exploit is now public and may be used. Upgrading to version 1.8.1 is able to mitigate this issue. The patch is identified as 9317a89aa0fd2715d9c2bd27bdbb52b5d228dd9e. Upgrading the affected component is recommended.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 4.8متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P |
| 3.3پایین | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C |
| 3.3پایین | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C |
| 1.7پایین | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:L/AC:L/Au:S/C:P/I:N/A:N/E:POC/RL:OF/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| EchoHS | GeekezBrowser | 1.0 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.1 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.2 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.3 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.4 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.5 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.6 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.7 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.7.0 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.7.1 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.7.2 | CVEProject cvelistV5 (CNA) |
| EchoHS | GeekezBrowser | 1.8.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://vuldb.com/vuln/429883 vdb-entry
- https://vuldb.com/vuln/429883/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-120503 third-party-advisory
- https://vuldb.com/submit/1027894 third-party-advisory
- https://github.com/EchoHS/GeekezBrowser/issues/60 exploitissue-tracking
- https://github.com/EchoHS/GeekezBrowser/commit/9317a89aa0fd2715d9c2bd27bdbb52b5d228dd9e patch
- https://github.com/EchoHS/GeekezBrowser/releases/tag/v1.8.1 patch
- https://github.com/EchoHS/GeekezBrowser/ product
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulDB
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۳٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-200Information Disclosure
- CWE-284Improper Access Controls