Към съдържанието
Търсене

CVE-2020-6770: Bosch DIVAR IP 3000, десериализация

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Deserialization of Untrusted Data in the BVMS Mobile Video Service (BVMS MVS) allows an unauthenticated remote attacker to execute arbitrary code on the system. This affects Bosch BVMS versions 10.0 <= 10.0.0.1225, 9.0 <= 9.0.0.827, 8.0 <= 8.0.0.329 and 7.5 and older. This affects Bosch DIVAR IP 3000 and DIVAR IP 7000 if a vulnerable BVMS version is installed.

    Засегнати продукти

    • Bosch DIVAR IP 3000: All
    • Bosch DIVAR IP 7000: All
    • Bosch BVMS Mobile Video Service: unspecified до 8.0.0.329; unspecified до 9.0.0.827; unspecified до 10.0.0.1225; unspecified до 7.5

    Вид слабост

    История

    • 7 февруари 2020 Публикувано

    Други уязвимости в Bosch DIVAR IP 3000

    Първоизточници

    CVE-2020-6770: Bosch DIVAR IP 3000, десериализация | freedomonline.bg