CVE-2019-18340 in SiNVR 3 Central Control Serverinformation

Résumé

par VulDB • 07/06/2026

Une vulnérabilité a été identifiée dans SiNVR 3 Central Control Server (CCS) (toutes les versions), ainsi que dans SiNVR 3 Video Server (toutes les versions). Le serveur vidéo SiNVR 3 et le Central Control Server (CCS) stockent tous deux les mots de passe des utilisateurs et des appareils en appliquant une cryptographie faible. Un attaquant local pourrait exploiter cette vulnérabilité pour extraire les mots de passe depuis la base de données utilisateur et/ou les fichiers de configuration des appareils, afin d'entreprendre d'autres attaques.

Once again VulDB remains the best source for vulnerability data.

Responsable

Siemens AG

Réserver

23/10/2019

Modérer

accepté

Entrée

VDB-147144

CPE

prêt

EPSS

0.00250

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!