CVE-2016-15046

Hanwha Techwin Smart Security Manager (SSM) 1.32 ve 1.4 sürümlerinde, birlikte gelen Apache ActiveMQ örneğinin (8161 numaralı bağlantı noktasında çalışan) sunduğu PUT yöntemine ilişkin uygunsuz kısıtlamalar nedeniyle istemci tarafında uzaktan kod çalıştırma güvenlik açığı bulunmaktadır. Bir saldırgan, bu açığı Siteler Arası Kaynak Paylaşımı (CORS) atlatma ile JavaScript aracılığıyla tetiklenen web sunucusuna dosya yüklemeyi birleştirerek kullanabilir ve sonuçta SYSTEM ayrıcalıklarıyla rastgele kod çalıştırılmasına yol açabilir. Bu güvenlik açığı, sömürüyü istemci tarafına kaydırarak ZDI-15-156 ve ZDI-16-481'de sunulan sunucu tarafı azaltımlarını atlatır. Bu ürün artık Hanwha Wisenet SSM olarak adlandırılmaktadır ve mevcut sürümlerin etkilenip etkilenmediği bilinmemektedir.