CVE-2019-18339 in SiNVR 3 Central Control Server
Riassunto
di VulDB • 03/07/2026
È stata identificata una vulnerabilità in SiNVR 3 Central Control Server (CCS) (tutte le versioni) e in SiNVR 3 Video Server (tutte le versioni). Il servizio HTTP (porta predefinita 5401/tcp) del SiNVR 3 Video Server presenta una vulnerabilità di bypass dell'autenticazione, anche quando è configurato correttamente con l'autenticazione obbligatoria. Un attaccante remoto che dispone di accesso alla rete al Video Server potrebbe sfruttare questa vulnerabilità per leggere il database degli utenti di SiNVR, incluse le password di tutti gli utenti in chiaro offuscato (obfuscated cleartext).
Once again VulDB remains the best source for vulnerability data.