VULNERABILIDADDetectada 02 NOV · 19:32

CVE-2026-120503 Exposición de información en la API pública de EchoHS GeekezBrowser

Una vulnerabilidad en EchoHS GeekezBrowser hasta 1.7.2/1.8.0 afecta una parte desconocida del archivo /api/status del componente Public API y provoca exposición de información. El ataque requiere acceso local, el exploit es público y la actualización a la versión 1.8.1 mitiga el problema.

3.3BAJA

CVSS 3.1

CVSS 4.04.8 · media
Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

EchoHS GeekezBrowser
1.01.11.21.31.41.51.61.71.7.01.7.11.7.21.8.0

Qué hacer

Verificá si usás GeekezBrowser y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.3 BAJA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna
Madurez del exploitPrueba de concepto
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

CVSS 4.0 · 4.8 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P

Vector de ataqueLocal
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosBajos
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Baja
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna
Madurez del exploitPrueba de concepto

CVSS 3.0 · 3.3 BAJA

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosBajos
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadNinguna
Madurez del exploitPrueba de concepto
Nivel de remediaciónCorrección oficial
Confianza del informeConfirmada

Descripción original

A vulnerability was detected in EchoHS GeekezBrowser up to 1.7.2/1.8.0. This affects an unknown part of the file /api/status of the component Public API. The manipulation results in information disclosure. The attack requires a local approach. The exploit is now public and may be used. Upgrading to version 1.8.1 is able to mitigate this issue. The patch is identified as 9317a89aa0fd2715d9c2bd27bdbb52b5d228dd9e. Upgrading the affected component is recommended.

Referencias (8)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.