CVE-2019-5997

Code injection w Panasonic Video Insight VMS przed wersją 7.6.1

CVSS 9.8v3.1pub. 2020-05-20upd. 2026-02-23

Panasonic Video Insight VMS w wersjach wcześniejszych niż 7.6.1 zawiera podatność umożliwiającą zdalne wykonanie wstrzykniętego kodu przez nieautoryzowanego atakującego. Wysoki wskaźnik CVSS 9.8 wskazuje na krytyczne zagrożenie dla systemów zarządzania wideo.

▸ Pokaż oryginał (EN)

Video Insight VMS versions prior to 7.6.1 allow remote attackers to conduct code injection attacks via unspecified vectors.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-94 (code injection) pozwala atakującemu na przesłanie i wykonanie złośliwego kodu w kontekście aplikacji bez konieczności uwierzytelnienia. Atak jest możliwy zdalnie przez sieć (AV:N), nie wymaga żadnych uprawnień (PR:N) ani interakcji ze strony użytkownika (UI:N). Szczegółowe wektory ataku nie zostały ujawnione w publicznym opisie podatności.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem — naruszyć poufność, integralność oraz dostępność danych i usług (C:H/I:H/A:H). W praktyce oznacza to możliwość zdalnego wykonania dowolnego kodu na serwerze VMS.

Mitygacja

Należy zaktualizować Panasonic Video Insight VMS do wersji 7.6.1 lub nowszej. Szczegółowe informacje o łatce dostępne są w notatkach wydania producenta pod adresem: http://downloadvi.com/downloads/IPServer/v7.6/76148/v76148RN.pdf