CVE-2019-19291
Byla zjištěna zranitelnost na serveru Control Center (CCS) (všechny verze < V1.5.0), Video Server SiNVR/SiVMS (všechny verze < V5.0.0). Služby FTP video serveru SiVMS/SiNVR a serveru Control Center (CCS) udržují soubory protokolu, které ukládají přihlašovací údaje v čistém textu. V konfiguracích, kde je povolena služba FTP, by autentizovaní vzdálení útočníci mohli získat přihlašovací údaje ostatních uživatelů služby.
MISC: https://cert-portal.siemens.com/productcert/pdf/ssa-761844.pdf
MISC: https://cert-portal.siemens.com/productcert/pdf/ssa-844761.pdf
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-19291
published: 10. 3. 2020
