7.5
CVSS 3.1
1,9%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
A vulnerability has been identified in SiNVR/SiVMS Video Server (All versions < V5.0.0), SiNVR/SiVMS Video Server (All versions >= V5.0.0 < V5.0.2). The streaming service (default port 5410/tcp) of the SiVMS/SiNVR Video Server contains a input validation vulnerability, that could allow an unauthenticated remote attacker to cause a Denial-of-Service condition by sending malformed HTTP requests.
Засегнати продукти
- Siemens SiNVR/SiVMS Video Server: All versions < V5.0.0
- Siemens SiNVR/SiVMS Video Server: All versions >= V5.0.0 < V5.0.2
Вид слабост
История
- 10 март 2020 Публикувано