CCTV Kalkulátor

CVE-2019-18340

Zranitelnost byla identifikována v serveru Control Center Server (CCS) (všechny verze = v1.5.0), video server SINVR/SIVMS (všechny verze = V5.0.0). Video server SIVMS/SINVR a Server Control Center Server (CCS) ukládají hesla uživatele a zařízení pomocí slabé kryptografie. Místní útočník by mohl tuto zranitelnost využít k extrahování hesel z uživatelské databáze a/nebo konfiguračních souborů zařízení pro provádění dalších útoků.

MISC: https://cert-portal.siemens.com/productcert/pdf/ssa-761617.pdf
MISC: https://cert-portal.siemens.com/productcert/pdf/ssa-761844.pdf
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18340

published: 12. 12. 2019