CVE:CVE-2020-9049
CNNVD:CNNVD-202011-1525
Johnson Controls Victor Web Client是美国江森自控（Johnson Controls）公司的一个视频管理系统的Web客户端。该软件支持用户查看视频管理系统中的监控视频、检查设备状态等功能。
victor Web Client 5.6版本及之前版本和C CURE Web Client 2.90版本及之前版本存在授权问题漏洞，该漏洞源于当参与者试图访问某个资源或执行某个操作时，该软件没有执行或没有正确执行授权检查。
solution:Upgrade johnsoncontrols c-cure_web to a higher version than 2.90,and avoid the version (,2.90]; Upgrade johnsoncontrols victor_web to a higher version than 5.6,and avoid the version (,5.6]