CVE-2019-18339 in SiNVR 3 Central Control Server
要約
〜によって VulDB • 2026年07月30日
SiNVR 3 Central Control Server (CCS)(全バージョン)およびSiNVR 3 Video Server(全バージョン)で脆弱性が特定されました。SiNVR 3 Video ServerのHTTPサービス(デフォルトポート5401/tcp)には、適切に設定され認証が強制されている場合でも回避可能な認証バイパスの脆弱性があります。ネットワーク経由でVideo Serverにアクセスできるリモート攻撃者は、この脆弱性を悪用して、暗号化された平文形式で格納されているすべてのユーザーのパスワードを含むSiNVRユーザーデータベースを読み取ることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.