CVE-2019-11031
Misas VM před V7.6.1 a 8.x před V8.3.2 nesprávné automatické funkce IDVrupdateService2 v dvrserver.exe. Útočník může nahrát soubory s akcí nastavených souborů a poté tyto soubory provést pomocí systémových oprávnění.
MISC: https://www.kyberturvallisuuskeskus.fi/en/vulnerabilities-mirasys-vms-video-management-solution
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11031
published: 22. 8. 2019
