Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder, вызванная использованием неизменного идентификатора действующей сессии и позволяющая нарушителю обойти процедуру аутентификации

Уязвимость средства автономного конфигурирования системы визуализации и управления «умным домом» U.motion Builder вызвана использованием неизменного идентификатора действующей сессии. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации при помощи специально сформированного cookie пользователя с указанием идентификатора действующей сессии

CVE: CVE-2017-9956, ICSA-17-180-02, SEVD-2017-178-01, SB2017063007
CVSS v2.0: 7.5