CVE-2020-6960
Následující verze MAXPRO VMS a NVR, MAXPRO VMS:HNMSWVMS před verzí VMS560 Build 595 T2-Patch, HNMSWVMSLT před verzí VMS560 Build 595 T2-Patch, MAXPRO NVR: MAXPRO NVR XE před verzí Buitch, T2MAX-5.6 NVR Build2MAX-5. SE před verzí NVR 5.6 Build 595 T2-Patch, MAXPRO NVR PE před verzí NVR 5.6 Build 595 T2-Patch a MPNVRSWXX před verzí NVR 5.6 Build 595 T2-Patch obsahují zranitelnost SQL injection, která by mohla poskytnout vzdálenému uživateli přístup k webu s oprávněním uživatele s neautorizovaným útočníkem.
MISC: https://www.us-cert.gov/ics/advisories/icsa-20-021-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6960
published: 22. 1. 2020
