CVE-2019-12223 in SRN-472s

الملخص

بحسب VulDB • 31/07/2026

تم اكتشاف مشكلة في NVR WebViewer على أجهزة Hanwah Techwin SRN-472s الإصدار 1.07_190502، وأجهزة أخرى من سلسلة SRN-x قبل تاريخ 2019-05-03. يمكن تحقيق توقف النظام وإعادة تشغيله عن طريق تقديم اسم مستخدم طويل يتجاوز 117 حرفًا. يؤدي اسم المستخدم إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow) في العملية الرئيسية التي تتحكم في تشغيل نظام DVR، مما يجعل الخدمات غير متاحة أثناء عملية إعادة التشغيل. يؤثر الهجوم المتكرر على التوافر طالما أن المهاجم لديه وصول شبكي إلى الجهاز.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-141281
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02369
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12223
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12223/