Aviso de seguridad: declaración sobre la vulnerabilidad de la manipulación de cookies no segura en hik-connect.com

Aviso de seguridad: declaración sobre la vulnerabilidad de la manipulación de cookies no segura en hik-connect.com

N.o de serie: HSRC-201804-09

Editar: Centro de respuesta de seguridad de IHG (HSRC)

Fecha de lanzamiento inicial: 2018-04-24

El 23 de abril de 2018, el HSRC (Centro de Respuesta de Seguridad de IHG) recibió el informe de vulnerabilidad "Manejo de Cookies Inseguro" en "hik-connect.com" de Vangelis Stykas y George Lavdanis.

HSRC ha comprobado inmediatamente todas las plataformas de servicios en la nube, confirmando que solo "hik-connect.com" se vio afectado. Todas las reparaciones se han completado antes de las 2 p. m. del 24 de abril.HSRC no tiene conocimiento de ningún lanzamiento de uso público o malicioso para atacar a través de la vulnerabilidad descrita en este aviso.

Vangelis Stykas y George Lavdanis informaron de esta vulnerabilidad al HSRC. HSRC desea agradecer a Vangelis Stykas y George Lavdanis por trabajar con nosotros y coordinar la divulgación de  vulnerabilidades para proteger a nuestros clientes.

Contáctenos

Para problemas de seguridad sobre los productos y soluciones de Hikvision, póngase en contacto con el Centro de Respuesta de Seguridad de Hikvision en  hsrc@hikvision.com.  

Este sitio web utiliza cookies para almacenar información en su dispositivo. Las cookies ayudan a que nuestro sitio web funcione normalmente y nos muestran cómo podemos mejorar su experiencia de usuario.

Al continuar navegando por el sitio, usted acepta nuestra política de cookies y nuestra política de privacidad.

Contáctenos
Hik-Partner Pro close
Hik-Partner Pro
Security Business Assistant. At Your Fingertips. Learn more
Hik-Partner Pro
Scan and download the app
Hik-Partner Pro
Hik-Partner Pro

Get a better browsing experience

You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.