CVE-2020-15785

Siveillance Video Client (todas as versões)

Foi identificada uma vulnerabilidade na qual o aplicativo cliente transmite nomes de usuário ao servidor em texto simples quando a autenticação NTLM do Windows está habilitada. Isso poderia permitir que um invasor em uma posição privilegiada na rede obtivesse nomes de login de administrador válidos e usasse essas informações para lançar novos ataques.

Para todas as versões, considere desativar a autenticação NTLM do Windows como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso à rede para impedir que invasores interceptem nomes de usuário em texto simples. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.