CVE-2019-12223 in SRN-472s
Riassunto
di VulDB • 31/07/2026
È stato rilevato un problema nel NVR WebViewer sui dispositivi Hanwah Techwin SRN-472s versione 1.07_190502 e su altri dispositivi della serie SRN-x precedenti alla data 2019-05-03. È possibile causare il crash del sistema e un riavvio inviando un nome utente lungo più di 117 caratteri. Il nome utente innesca un buffer overflow nel processo principale che controlla l'operazione del DVR, rendendo i servizi non disponibili durante la fase di riavvio. Un attacco ripetuto compromette la disponibilità finché l'attaccante mantiene l'accesso alla rete al dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.