CVE-2022-43400

Versões do Siveillance Video Mobile Server anteriores à V22.2a (80)

Foi identificada uma vulnerabilidade no componente de servidor móvel do Siveillance Video Mobile Server, que processa incorretamente os logins de contas do Active Directory pertencentes ao grupo Administradores. Isso poderia permitir que um invasor remoto não autenticado acessasse o aplicativo sem uma conta válida. O problema está relacionado a erros no processamento de dados de entrada para contas do Active Directory, que podem ser explorados por um invasor remoto para obter acesso total ao software.

Para versões anteriores à V22.2a (80), atualize para a versão V22.2a (80) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente do servidor móvel para minimizar o risco de exploração. Além disso, revise e restrinja as contas do Active Directory que fazem parte do grupo Administradores para impedir o acesso não autorizado.