CVE-2019-11029

Mirasys VM před V7.6.1 a 8.x před V8.3.2 nezmizí metodu stahování () AutupDateService v smserver.exe, což vede k přechodu na adresář. Útočník by mohl použít .. s touto metodou k iteraci seznamů zajímavých systémových souborů a stáhnout je bez předchozí autentizace. To zahrnuje zálohování sam-databáze, soubory web.config atd. A může způsobit vážný dopad na důvěrnost.