BDU:2020-02813 (CVE-2019-5997)

Уязвимость программного обеспечения для управления видео Panasonic Video Insight VMS, вызванная недостаточной проверкой предоставленных пользователем данных, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-06-19

Описание

Уязвимость программного обеспечения для управления видео Panasonic Video Insight VMS вызвана недостаточной проверкой предоставленных пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного вредоносного запроса

Затрагиваемое ПО и версии

Video Insight VMS (от 3.1 до 7.6)

Способ устранения

Использование рекомендаций:
http://downloadvi.com/downloads/IPServer/v7.6/760272/v760272RN.pdf

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://jvn.jp/en/jp/JVN96646182/index.html https://nvd.nist.gov/vuln/detail/CVE-2019-5997

Проверьте безопасность своего сайта и почты → Полная проверка домена