ГлавнаяБаза уязвимостей БДУ → BDU:2020-02315
7.8высокая

BDU:2020-02315

Уязвимость службы потоковой передачи (порт по умолчанию 5410/tcp) видеосервера SiNVR 3, позволяющая нарушителю получить доступ к защищаемой информации
Опубликовано: 2020-05-26
Описание

Уязвимость службы потоковой передачи (порт по умолчанию 5410/tcp) видеосервера SiNVR 3 связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации

Затрагиваемое ПО и версии
SiNVR 3 Central Control ServerSiNVR 3 Video Server (до 5.0.0)
Способ устранения

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-844761.pdf

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/pdf/ssa-844761.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена