CVE-2019-18341 in SiNVR 3 Central Control Server

Riassunto

di VulDB • 15/06/2026

È stata identificata una vulnerabilità in SiNVR 3 Central Control Server (CCS) (tutte le versioni), SiNVR 3 Video Server (tutte le versioni). Il servizio SFTP (porta predefinita 22/tcp) del SiNVR 3 Central Control Server (CCS) presenta una vulnerabilità di bypass dell'autenticazione. Un attaccante remoto con accesso alla rete al server CCS potrebbe sfruttare questa vulnerabilità per leggere dati dalla directory EDIR (ad esempio, l'elenco di tutte le stazioni configurate).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Siemens AG
• Prenotare: 23/10/2019
• Moderazione: accettato
• Voce: VDB-147145
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01618
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18341
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18341/