CVE-2020-6767
Zranitelnost pro traverzální cestu v systému správy videa Bosch (BVMS) FiletransferService umožňuje ověřenému vzdálenému útočníkovi číst libovolné soubory z centrálního serveru. To ovlivňuje verze BVMS BVMS 10.0 <= 10.0.0.1225, 9,0 <= 9.0.0.827, 8,0 <= 8,329 a 7,5 a starší. To ovlivňuje verze prohlížeče Bosch BVMS 10.0 <= 10.0.0.1225, 9,0 <= 9.0.0.827, 8,0 <= 8,0,329 a 7,5 a starší. To se týká Bosch Divar IP 3000, Divar IP 7000 a Divar IP all-in-one 5000, pokud je nainstalována zranitelná verze BVMS.
CONFIRM: https://psirt.bosch.com/security-advisories/BOSCH-SA-381489-BT.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6767
published: 6. 2. 2020
