Argitalpen data: 2020/05/22
Garrantzia: Kritikoa
Recursos afectados:
Azalpena:
Johnson Controls-ek larritasun kritikoko ahultasun baten berri eman dio CISAri, informazio konfidentziala testu lauan gordetzearen erakoa. Johnson Controls-ena den Sensormatic Electronics LLC enpresaren hainbat produkturi eragiten die.
Konponbidea:
Xehetasuna:
C-CURE 9000ren 2.70 bertsioaren eta American Dynamics victor Video Management System-en 5.2 bertsioaren instalazioan edo eguneratzean, instalazioa edo eguneratzea egiten duten erabiltzailearen kredentzialak fitxategi batean gordetzen dira. Instalazioaren erregistro fitxategiak iraun egiten du instalazioaren ondoren ere. Ahultasun horretarako CVE-2020-9045 identifikatzailea erabili da.
Etiketak: Eguneraketa, Azpiegitura kritikoak, Osasuna, Ahultasuna