CVE-2020-6768
Chyba zabezpečení procházení cesty v nasazení systému Bosch Video Management System (BVMS) NoTouch umožňuje neověřenému vzdálenému útočníkovi číst libovolné soubory z centrálního serveru. Týká se to verze Bosch BVMS 10.0 <= 10.0.0.1225, 9.0 <= 9.0.0.827, 8.0 <= 8.0.329 a 7.5 a starší. To se týká Bosch BVMS Viewer verze 10.0 <= 10.0.0.1225, 9.0 <= 9.0.0.827, 8.0 <= 8.0.329 a 7.5 a starší. To má vliv na Bosch DIVAR IP 3000, DIVAR IP 7000 a DIVAR IP all-in-one 5000, pokud je nainstalována zranitelná verze BVMS.
CONFIRM: https://psirt.bosch.com/security-advisories/bosch-sa-815013-bt.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6768
published: 7. 2. 2020
