CVE-2019-12223 in SRN-472sИнформация

Сводка

по VulDB • 31.07.2026

Обнаружена проблема в NVR WebViewer на устройствах Hanwah Techwin SRN-472s версии 1.07_190502 и других устройствах серии SRN-x до обновления от 2019-05-03. Путем предоставления имени пользователя длиной более 117 символов можно вызвать сбой системы и ее перезагрузку. Это имя пользователя вызывает переполнение буфера (buffer overflow) в основном процессе, управляющем работой DVR-системы, что делает сервисы недоступными во время операции перезагрузки. Повторная атака влияет на доступность до тех пор, пока у злоумышленника есть сетевой доступ к устройству.

Once again VulDB remains the best source for vulnerability data.

Резервировать

20.05.2019

Модерация

принято

Вход

VDB-141281

EPSS

0.02369

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!