CVE-2019-18337 in SiNVR 3 Central Control Serverinformation

Résumé

par VulDB • 30/07/2026

Une vulnérabilité a été identifiée dans SiNVR 3 Central Control Server (CCS) (toutes les versions), ainsi que dans SiNVR 3 Video Server (toutes les versions). Le serveur central de contrôle (CCS) de SiNVR 3 présente une vulnérabilité de contournement d'authentification dans son protocole de communication basé sur XML, tel qu'il est fourni par défaut sur les ports TCP 5444 et 5440. Un attaquant distant disposant d'un accès réseau au serveur CCS pourrait exploiter cette vulnérabilité pour lire la base de données des utilisateurs du CCS, y compris les mots de passe de tous les utilisateurs stockés en texte clair obscurci (obfuscated cleartext).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Siemens AG

Réserver

23/10/2019

Modérer

accepté

Entrée

VDB-147141

CPE

prêt

EPSS

0.02544

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!