Schwachstellen und Updates: Bosch, Amazon Pay Plugin für Shopware und ownCloud Desktop Client

Bosch

Der Hersteller schliesst mit einem Update eine Schwachstelle (CVE-2019-11684) in Bosch Video Recording Manager (VRM).

Weitere Informationen unter: https://psirt.bosch.com/security-advisories/bosch-sa-804652.html

best it AG

Sicherheitsforscher von aramido entdeckten eine Sicherheitslücke (CVE-2020-28199) mit welcher der Amazon Secret Key ausgelesen werden kann.

Betreiber von Shopware 5 Shops mit Amazon Pay Plugin sollten die Verwendung und Aktualität des Plugins überprüfen.

Weitere Informationen unter: https://aramido.de/blog/sicherheitshinweise/sicherheitswarnung-amazon-secret-key-offentlich-einsehbar-cve-2020-28199

ownCloud

Mit einem Update wird eine Schwachstelle (CVE-2020-28646) im ownCloud Desktop Client geschlossen, welche eine DLL-Injection ermöglicht.

Weitere Informationen unter: https://owncloud.com/security-advisories/cve-2020-28646/