CVE-2019-11029

Mirasys VM před v7.6.1 a 8.x před V8.3.2 nesprávné metody stahování () AutouDDateService v smserver.exe, což vede k procházení adresáři. Útočník by mohl použít .. s touto metodou k iteraci seznamů zajímavých systémových souborů a stáhnout je bez předchozí autentizace. To zahrnuje zálohování sam-databáze, soubory web.config atd. A může způsobit vážný dopad na důvěrnost.