CVE-2019-18338 in SiNVR 3 Central Control Server
요약
\~에 의해 VulDB • 2026. 07. 30.
SiNVR 3 Central Control Server(CCS)(모든 버전) 및 SiNVR 3 Video Server(모든 버전)에서 취약점이 확인되었습니다. 기본 설정으로 포트 5444/tcp와 5440/tcp를 통해 제공되는 XML 기반 통신 프로토콜에 디렉토리 트래버설(directory traversal) 취약점이 존재합니다. CCS 서버에 네트워크 접근 권한이 있는 인증된 원격 공격자는 이 취약점을 이용하여 임의의 디렉토리를 나열하거나 CCS 애플리케이션 컨텍스트 외부의 파일을 읽을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.