CVE-2019-18337 in SiNVR 3 Central Control Serverالمعلومات

الملخص

بحسب VulDB • 08/07/2026

تم تحديد ثغرة في خادم التحكم المركزي SiNVR 3 (CCS) (جميع الإصدارات)، وخادم الفيديو SiNVR 3 (جميع الإصدارات). يحتوي خادم التحكم المركزي SiNVR 3 (CCS) على ثغرة لتجاوز المصادقة في بروتوكول الاتصال القائم على XML كما هو مقدم افتراضياً عبر المنفذين 5444/tcp و 5440/tcp. يمكن لمهاجم عن بُعد يمتلك وصولاً شبكياً إلى خادم CCS استغلال هذه الثغرة لقراءة قاعدة بيانات مستخدمي الـ CCS، بما في ذلك كلمات مرور جميع المستخدمين بصيغة نص واضح مشفرة بشكل معقد (obfuscated cleartext).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Siemens AG

حجز

23/10/2019

الاعتدال

تمت الموافقة

إدخال

VDB-147141

EPSS

0.02544

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!