PT-2020-19308 · Honeywell · Maxpro Nvr Xe+1
Publicado
2020-01-22
·
Atualizado
2020-02-07
·
CVE-2020-6960
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do MAXPRO VMS anteriores ao VMS560 Build 595 T2-Patch
MAXPRO NVR: Versões do MAXPRO NVR XE anteriores ao NVR 5.6 Build 595 T2-Patch
MAXPRO NVR: Versões do MAXPRO NVR SE anteriores ao NVR 5.6 Build 595 T2-Patch
MAXPRO NVR: Versões do MAXPRO NVR PE anteriores ao NVR 5.6 Build 595 T2-Patch
Versões do MPNVRSWXX anteriores ao NVR 5.6 Build 595 T2-Patch
Descrição
A vulnerabilidade permite que um invasor obtenha acesso remoto não autenticado à interface de usuário da web com privilégios de administrador devido a uma vulnerabilidade de injeção de SQL.
Recomendações
Para versões do MAXPRO VMS anteriores ao VMS560 Build 595 T2-Patch, atualize para a versão VMS560 Build 595 T2-Patch ou posterior.
Para MAXPRO NVR: versões do MAXPRO NVR XE anteriores ao NVR 5.6 Build 595 T2-Patch, atualize para a versão NVR 5.6 Build 595 T2-Patch ou posterior.
Para MAXPRO NVR: versões do MAXPRO NVR SE anteriores ao NVR 5.6 Build 595 T2-Patch, atualize para a versão NVR 5.6 Build 595 T2-Patch ou posterior.
Para MAXPRO NVR: versões do MAXPRO NVR PE anteriores ao NVR 5.6 Build 595 T2-Patch, atualize para a versão NVR 5.6 Build 595 T2-Patch ou posterior.
Para versões do MPNVRSWXX anteriores ao NVR 5.6 Build 595 T2-Patch, atualize para a versão NVR 5.6 Build 595 T2-Patch ou posterior.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Maxpro Nvr Xe
Maxpro Vms