CVE-2019-10940

SINEMA Server'da (V14.0 SP2 Update 1'den önceki tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Hatalı oturum doğrulaması, düşük yetkilere sahip ve geçerli bir oturumu olan bir saldırganın, bağlı cihazlarda donanım yazılımı güncellemeleri ve diğer yönetimsel işlemleri gerçekleştirmesine izin verebilir. Bu güvenlik açığı, etkilenen sisteme ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Saldırganın, güvenlik açığını istismar edebilmesi için düşük yetkili bir hesaba erişimi olması gerekir. Bir saldırgan, bu güvenlik açığını kullanarak etkilenen sistemin ve temel bileşenlerin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.