ICS-CERT informuje o nowych podatnościach w produktach firmy HMS Networks

utworzone przez Robert Borys | wrz 11, 2020 | ICS

Produkt	Flexy and Cosy, wszystkie wersje wcześniejsze niż 14.1
Numer CVE	CVE-2020-16230
Krytyczność	2.3 / 10
Wektor CVSS	AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Aktualizacja	TAK
Opis	Atakujący z dostępem lokalnym i wysokimi uprawnieniami może wstrzyknąć skrypty do konfiguracji współdzielenia zasobów między źródłami (CORS), co może pozwolić mu pobranie ograniczonych poufnych informacji poprzez podsłuchiwanie.
Link	https://us-cert.cisa.gov/ics/advisories/icsa-20-254-03