Сообщается, что уязвимость неправильной проверки сертификата затрагивает Video Station. Если злоумышленник получит доступ к локальной сети и также получил учетную запись администратора, он сможет использовать уязвимость, чтобы поставить под угрозу безопасность системы.
Мы уже исправили уязвимость в следующей версии:
Видеостанция 5.8.2 и более поздних версий
Показать оригинальное описание (EN)
An improper certificate validation vulnerability has been reported to affect Video Station. If an attacker gains local network access who have also gained an administrator account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: Video Station 5.8.2 and later
Характеристики атаки
Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0