ICS-CERT informuje o nowej podatności w produkcie firmy Sensormatic Electronics

utworzone przez | paź 8, 2020 | ICS

ProduktAmerican Dynamics victor Web Client, wersja v5.4.1 i wcześniejsze
Numer CVECVE-2020-9048
Krytyczność7.1 / 10
CVSSAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
AktualizacjaTAK
OpisProgram American Dynamics victor Web Client nie przeprowadza kontroli autoryzacji, gdy atakujący z dostępem z sąsiedniej sieci próbuje usunąć dowolne pliki z systemu.
Linkhttps://us-cert.cisa.gov/ics/advisories/icsa-20-282-01