CVE-2019-18338 in SiNVR 3 Central Control Server
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng đã được xác định trong SiNVR 3 Central Control Server (CCS) (tất cả các phiên bản), SiNVR 3 Video Server (tất cả các phiên bản). Máy chủ Điều khiển Trung tâm (CCS) của SiNVR 3 chứa một lỗ hổng directory traversal trong giao thức truyền thông dựa trên XML, được cung cấp mặc định trên các cổng 5444/tcp và 5440/tcp. Một kẻ tấn công từ xa đã xác thực có quyền truy cập mạng vào máy chủ CCS có thể khai thác lỗ hổng này để liệt kê các thư mục tùy ý hoặc đọc các tệp nằm ngoài ngữ cảnh ứng dụng của CCS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.