Skip to content

Beveiligingsverklaring - Verklaring over onveilige cookieverwerking Kwetsbaarheid in hik-connect.com

Beveiligingsverklaring - Verklaring over onveilige cookieverwerking Kwetsbaarheid in hik-connect.com

SN Nr: HSRC-201804-09

Bewerken: Hikvision Security Response Center (HSRC)

Eerste releasedatum: 2018-04-24

Op 23 april 2018  ontving HSRC (Hikvision Security Response Center) het rapport van de kwetsbaarheid "Insecure Cookie Handling" in "hik-connect.com" van Vangelis Stykas en George Lavdanis.

HSRC heeft onmiddellijk alle cloudserviceplatforms gecontroleerd, wat bevestigt dat alleen "hik-connect.com" werd beïnvloed. Alle reparaties zijn voltooid vóór 14.00 uur op 24 april.HSRC is zich niet bewust van een openbare of kwaadwillige lancering om aan te vallen via de kwetsbaarheid die in dit advies wordt beschreven.

Deze kwetsbaarheid is door Vangelis Stykas & George Lavdanis aan HSRC gemeld. HSRC wil Vangelis Stykas & George Lavdanis bedanken voor het samenwerken met ons en het coördineren van de openbaarmaking van  kwetsbaarheden om onze klanten te beschermen.

Neem contact met ons op

Voor beveiligingsproblemen met betrekking tot producten en oplossingen van Hikvision kunt u contact opnemen met het Hikvision Security Response Center op  hsrc@hikvision.com.  

Hikvision.com uses strictly necessary cookies and related technologies to enable the website to function. With your consent, we would also like to use cookies to observe and analyse traffic levels and other metrics / show you targeted advertising / show you advertising on the basis of your location / tailor our website's content. For more information on cookie practices please refer to our cookie policy.

Contact
Hik-Partner Pro close
Hik-Partner Pro
Security Business Assistant. At Your Fingertips. Learn more
Hik-Partner Pro
Scan and download the app
Hik-Partner Pro
Hik-Partner Pro

Get a better browsing experience

You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.