CVE-2020-6770
Deserializace nedůvěryhodných dat v BVMS Mobile Video Service (BVMS MVS) umožňuje neoprávněnému vzdálenému útočníkovi provádět libovolný kód v systému. To ovlivňuje verze BVMS BVMS 10.0 <= 10.0.0.1225, 9,0 <= 9.0.0.827, 8,0 <= 8,0,0,329 a 7,5 a starší. To ovlivňuje Bosch Divar IP 3000 a Divar IP 7000, pokud je nainstalována zranitelná verze BVMS.
CONFIRM: https://psirt.bosch.com/security-advisories/BOSCH-SA-885551-BT.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6770
published: 7. 2. 2020
