Bezpečnostní oznámení - Prohlášení o zranitelnosti při zpracování souborů cookie v hik-connect.com

SN č. HSRC-201804-09

Edit: Hikvision Security Response Center (HSRC)

Datum prvního vydání: 24.04.2018

Dne 23. dubna 2018 obdrželo středisko HSRC (Hikvision Security Response Center) od Vangelise Stykase a George Lavdanise zprávu o zranitelnosti "Insecure Cookie Handling" in "hik-connect.com" .

Společnost HSRC okamžitě zkontrolovala všechny platformy cloudových služeb a potvrdila, že postižena byla pouze stránka "hik-connect.com". Všechny opravy byly dokončeny 24. dubna ve 14 hodin. HSRC si není vědoma žádného veřejného nebo škodlivého spuštění použití k útoku prostřednictvím zranitelnosti popsané v tomto oznámení.

Tuto zranitelnost nahlásili HSRC Vangelis Stykas a George Lavdanis. HSRC by ráda poděkovala Vangelisovi Stykasovi a Georgovi Lavdanisovi za spolupráci a koordinaci odhalování zranitelností s cílem chránit naše zákazníky.

Kontaktujte nás

V případě bezpečnostních problémů týkajících se produktů a řešení společnosti Hikvision kontaktujte Hikvision Security Response Center na adrese hsrc@hikvision.com.