Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder, связанная с недостатками ограничения имени пути к каталогу и позволяющая нарушителю выполнить произвольный код

Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder связана с недостатками ограничения имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями текущего пользователя

CVE: CVE-2017-7974, ICSA-17-180-02, SEVD-2017-178-01, SB2017063007
CVSS v2.0: 10