CVE-2020-6959
Následující verze MaxPro VMS a NVR, MaxPro VM: Hnmswvms Před verzí VMS560 Sestavení 595 T2-Patch, Hnmswvmslt před verzí VMS560 sestavení 595 T2-Patch, maxpro nvr předchozí verze NVr 595 T2-Patch 595 T2-Patch, MaxPro NVR PE před verzí NVR 5.6 Build 595 T2-Patch a MpnVrswxx před verzí NVR 5.6 BEZPEČNOST 595 T2-PATCH jsou náchylné k nebezpečné deserializaci nedustevných dat. Útočník může být schopen vzdáleně upravit deserializovaná data bez ověřování pomocí speciálně vytvořeného požadavku na web, což má za následek provádění vzdáleného kódu.
MISC: https://www.us-cert.gov/ics/advisories/icsa-20-021-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6959
published: 22. 1. 2020
