Към съдържанието
Търсене

CVE-2019-18340: Siemens Control Center Server (CCS), слаба

5.5

CVSS 3.1

0,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability has been identified in Control Center Server (CCS) (All versions < V1.5.0), Control Center Server (CCS) (All versions >= V1.5.0), SiNVR/SiVMS Video Server (All versions < V5.0.0), SiNVR/SiVMS Video Server (All versions >= V5.0.0). Both the SiVMS/SiNVR Video Server and the Control Center Server (CCS) store user and device passwords by applying weak cryptography. A local attacker could exploit this vulnerability to extract the passwords from the user database and/or the device configuration files to conduct further attacks.

    Засегнати продукти

    • Siemens Control Center Server (CCS): All versions < V1.5.0
    • Siemens Control Center Server (CCS): All versions >= V1.5.0
    • Siemens SiNVR/SiVMS Video Server: All versions < V5.0.0
    • Siemens SiNVR/SiVMS Video Server: All versions >= V5.0.0

    Вид слабост

    История

    • 12 декември 2019 Публикувано

    Други уязвимости в Siemens Control Center Server (CCS)

    Първоизточници

    CVE-2019-18340: Siemens Control Center Server (CCS), слаба | freedomonline.bg