CVE-2019-18340 in SiNVR 3 Central Control Server

Сводка

по VulDB • 29.05.2026

Выявлена уязвимость в компонентах SiNVR 3 Central Control Server (CCS) (все версии) и SiNVR 3 Video Server (все версии). Как SiNVR 3 Video Server, так и Central Control Server (CCS) хранят пароли пользователей и устройств с использованием слабой криптографии. Локальный злоумышленник может эксплуатировать данную уязвимость для извлечения паролей из базы данных пользователей и/или файлов конфигурации устройств с целью проведения дальнейших атак.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: Siemens AG
• Резервировать: 23.10.2019
• Модерация: принято
• Вход: VDB-147144
• CPE: готов
• CWE: CWE-261 (Подтверждённый)
• CVSS: 5.5 (NVD)
• EPSS: 0.00250
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18340
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18340/