Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder вызвана использованием неизменного идентификатора действующей сессии. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации при помощи специально сформированного cookie пользователя с указанием идентификатора действующей сессии
До выпуска разработчиком обновления необходимо ограничить удалённый доступ к программе
| Балл | 7.5 — высокая опасность |