CVE-2020-6959
The following versions of MAXPRO VMS and NVR, MAXPRO VMS:HNMSWVMS prior to Version VMS560 Build 595 T2-Patch, HNMSWVMSLT prior to Version VMS560 Build 595 T2-Patch, MAXPRO NVR: MAXPRO NVR XE prior to Version NVR 5.6 Build 595 T2-Patch, MAXPRO NVR SE prior to Version NVR 5.6 Build 595 T2-Patch, MaxPro NVR PE před verzí NVR 5.6 Build 595 T2-Patch a MpnVrswxx před verzí NVR 5.6 BEZPEČNOST 595 T2-PATCH jsou náchylné k nebezpečné deserializaci nedustevných dat. Útočník může být schopen vzdáleně upravit deserializovaná data bez ověřování pomocí speciálně vytvořeného požadavku na web, což má za následek provádění vzdáleného kódu.
MISC: https://www.us-cert.gov/ics/advisories/icsa-20-021-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6959
published: 22. 1. 2020
