Aviso de seguridad: declaración sobre la vulnerabilidad de manejo inseguro de cookies en hik-connect.com

Número de serie: HSRC-201804-09

Editar: Centro de respuesta de seguridad de Hikvision (HSRC)

Fecha de lanzamiento inicial: 2018-04-24

El 23 de abril de 2018, HSRC (Centro de respuesta de seguridad de Hikvision) recibió el informe de la vulnerabilidad "Manejo inseguro de cookies" en "hik-connect.com" de Vangelis Stykas y George Lavdanis.

HSRC revisó de inmediato todas las plataformas de servicios en la nube y confirmó que solo "hik-connect.com" se vio afectado. Todas las reparaciones se completaron a las 2 p.m. el 24 de abril. HSRC no tiene conocimiento de ningún lanzamiento público o de uso malicioso para atacar a través de la vulnerabilidad descrita en este aviso.

Esta vulnerabilidad fue informada a HSRC por Vangelis Stykas y George Lavdanis. HSRC desea agradecer a Vangelis Stykas y George Lavdanis por trabajar con nosotros y coordinar la divulgación de vulnerabilidades para proteger a nuestros clientes.

Contáctenos

Para problemas de seguridad relacionados con los productos y soluciones de Hikvision, comuníquese con el Centro de respuesta de seguridad de Hikvision en hsrc@hikvision.com.