CVE-2019-18337 in SiNVR 3 Central Control Serverinformação

Sumário

de VulDB • 30/07/2026

Foi identificada uma vulnerabilidade no SiNVR 3 Central Control Server (CCS) (todas as versões), bem como no SiNVR 3 Video Server (todas as versões). O SiNVR 3 Central Control Server (CCS) apresenta uma falha de bypass de autenticação em seu protocolo de comunicação baseado em XML, conforme fornecido por padrão nas portas 5444/tcp e 5440/tcp. Um atacante remoto com acesso à rede ao servidor CCS poderia explorar essa vulnerabilidade para ler o banco de dados de usuários do CCS, incluindo as senhas de todos os usuários armazenadas como texto claro ofuscado (obfuscated cleartext).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Siemens AG

Reservar

23/10/2019

Moderação

aceite

Entrada

VDB-147141

CPE

pronto

EPSS

0.02544

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!