CVE-2020-6767
Chyba zabezpečení procházení cesty v systému Bosch Video Management System (BVMS) FileTransferService umožňuje ověřenému vzdálenému útočníkovi číst libovolné soubory z centrálního serveru. Týká se to verze Bosch BVMS 10.0 <= 10.0.0.1225, 9.0 <= 9.0.0.827, 8.0 <= 8.0.329 a 7.5 a starší. To se týká Bosch BVMS Viewer verze 10.0 <= 10.0.0.1225, 9.0 <= 9.0.0.827, 8.0 <= 8.0.329 a 7.5 a starší. To má vliv na Bosch DIVAR IP 3000, DIVAR IP 7000 a DIVAR IP all-in-one 5000, pokud je nainstalována zranitelná verze BVMS.
CONFIRM: https://psirt.bosch.com/security-advisories/BOSCH-SA-381489-BT.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6767
published: 6. 2. 2020
