CVE-2019-18338 in SiNVR 3 Central Control Server
要約
〜によって VulDB • 2026年07月09日
SiNVR 3 Central Control Server (CCS)(全バージョン)および SiNVR 3 Video Server(全バージョン)で脆弱性が特定されました。デフォルト設定ではポート 5444/tcp および 5440/tcp で提供される XML ベースの通信プロトコルに、ディレクトリトラバーサル脆弱性があります。CCS サーバへのネットワークアクセス権限を持つ認証済みリモート攻撃者は、この脆弱性を悪用して任意のディレクトリのリスト表示や CCS アプリケーションコンテキスト外のファイル読み取りを行うことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.