CVE-2020-6768
Zranitelnost pro traverzální cestu v systému správy videa Bosch (BVMS) NoTouch umožňuje neoprávněnému vzdálenému útočníkovi číst libovolné soubory z centrálního serveru. To ovlivňuje verze BVMS BVMS 10.0 <= 10.0.0.1225, 9,0 <= 9.0.0.827, 8,0 <= 8,329 a 7,5 a starší. To ovlivňuje verze prohlížeče Bosch BVMS 10.0 <= 10.0.0.1225, 9,0 <= 9.0.0.827, 8,0 <= 8,0,329 a 7,5 a starší. To se týká Bosch Divar IP 3000, Divar IP 7000 a Divar IP all-in-one 5000, pokud je nainstalována zranitelná verze BVMS.
CONFIRM: https://psirt.bosch.com/security-advisories/bosch-sa-815013-bt.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6768
published: 7. 2. 2020