CVE-2019-18340

Zranitelnost byla identifikována na serveru Control Center Server (CCS) (všechny verze = V1.5.0), video server SINVR/SIVMS (všechny verze = v5.0.0). Video server SIVMS/SINVR a Server Control Center Server (CCS) ukládají hesla uživatele a zařízení pomocí slabé kryptografie. Místní útočník by mohl tuto zranitelnost využít k extrahování hesel z uživatelské databáze a/nebo konfiguračních souborů zařízení pro provádění dalších útoků.

MISC: https://cert-portal.siemens.com/productcert/pdf/ssa-761617.pdf
MISC: https://cert-portal.siemens.com/productcert/pdf/ssa-761844.pdf
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18340

14 let
257 zemí
684k uživatelů
4530k výpočtů
Logo www.eleksys.cz
Logo www.clarecontrols.com
Logo www.kelcom.cz
Logo zoneway.cz
Logo www.elsec.cz
Logo cities-today.com