Сообщается, что уязвимость внедрения SQL-кода затрагивает Video Station. Если злоумышленник получит доступ к локальной сети и также получил учетную запись администратора, он сможет использовать уязвимость для выполнения неавторизованного кода или команд.
Мы уже исправили уязвимость в следующей версии:
Видеостанция 5.8.2 и более поздних версий
Показать оригинальное описание (EN)
An SQL injection vulnerability has been reported to affect Video Station. If an attacker gains local network access who have also gained an administrator account, they can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following version: Video Station 5.8.2 and later
Характеристики атаки
Способ атаки
Физический
Нужен физический доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0