CVE-2020-6770

Deserializace nedůvěryhodných dat ve službě BVMS Mobile Video Service (BVMS MVS) umožňuje neautentizovanému vzdálenému útočníkovi spustit v systému libovolný kód. Týká se to verze Bosch BVMS 10.0 <= 10.0.0.1225, 9.0 <= 9.0.0.827, 8.0 <= 8.0.0.329 a 7.5 a starší. To má vliv na Bosch DIVAR IP 3000 a DIVAR IP 7000, pokud je nainstalována zranitelná verze BVMS.