NCSC-2022-0624 [1.00] [M/H] Kwetsbaarheid verholpen in BVMS Operator Client

Bosch heeft een kwetsbaarheid verholpen in het Bosch Video Management System (BVMS). Wanneer gebruik wordt gemaakt van camera’s van het type CPP13 en/of CPP14.x, kan een kwaadwillende toegang krijgen tot de video-stream door middel van een Man-in-the-middle-aanval. De kwetsbaarheid zit in de versleuteling van het UDP-verkeer, dat onder bepaalde omstandigheden wegvalt, waardoor het verkeer onversleuteld verstuurd wordt.