A Hikvision pénteken figyelmeztette partnereit a HikCentral Professional biztonsági menedzsment szoftverének egyes verzióit érintő két sebezhetőségre. A cég közleménye.
A sérülékenység által érintett verziókat itt olvasható biztonsági figyelmeztetésünk tartalmazza, amely szerint „a szerveroldali ellenőrzés elégtelensége miatt a biztonsági rés sikeres kihasználása lehetővé teheti a támadó számára, hogy hozzáférjen bizonyos URL-ekhez, amelyekhez a támadónak nem szabad hozzáférnie. Az érvényesítés hiánya azt is lehetővé teheti a bejelentkezési jogosultsággal rendelkező támadók számára, hogy a paraméterértékek megváltoztatásával hozzáférjenek bizonyos erőforrásokhoz, amelyekhez nem kellene hozzáférniük.
A Hikvision kéri partnereit, hogy olvassák át a fentieket, hogy megismerjék a műszaki részleteket és a használható információkat.
“Bár a Hikvision nem tud arról, hogy ezeket a sérülékenységeket a területen kihasználják, arra biztatjuk partnereinket, hogy a megfelelő kiberhigiénia biztosítása érdekében a tanácsadás útmutatásait követve dolgozzanak együtt ügyfeleikkel” – áll a Hikvision pénteken a partnereknek kiosztott közleményében.
