CVE-2020-6960
The following versions of MAXPRO VMS and NVR, MAXPRO VMS:HNMSWVMS prior to Version VMS560 Build 595 T2-Patch, HNMSWVMSLT prior to Version VMS560 Build 595 T2-Patch, MAXPRO NVR: MAXPRO NVR XE prior to Version NVR 5.6 Build 595 T2-Patch, MAXPRO NVR SE prior to Version NVR 5.6 Build 595 T2-Patch, MaxPro NVR PE před verzí NVR 5.6 Build 595 T2-Patch, a mpnvrswxx před verzí NVR 5.6 BEZPEČNOST 595 T2-Patch obsahuje zranitelnost SQL, která by mohla poskytnout útočníkovi vzdálený bezautentizovaný přístup k webovému uživateli s privilegií správce.
MISC: https://www.us-cert.gov/ics/advisories/icsa-20-021-01
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6960
published: 22. 1. 2020
