Uso de clave criptográfica codificada en ADVMS de Johnson Controls

INCIBE-CERT avisos · 9 oct, 09:23

Johnson Controls ha publicado un aviso sobre una vulnerabilidad de severidad alta en su sistema de gestión de vídeo ADVMS, causada por el uso de una clave criptográfica codificada en el ejecutable. Un atacante con acceso local y privilegios reducidos podría extraer información confidencial analizando el archivo ejecutable.