CVE-2019-11029

Mirasys VMS před V7.6.1 a 8.x před V8.3.2 špatně zachází s metodou Download() AutoUpdateService v SMServer.exe, což vede k Directory Traversal. Útočník by mohl použít .. s touto metodou k iteraci seznamů zajímavých systémových souborů a jejich stažení bez předchozího ověření. To zahrnuje zálohy databáze SAM, soubory Web.config atd. a může to mít vážný dopad na důvěrnost.