CVE-2019-19293

Control Center Server (CCS) versões anteriores à V1.5.0

SiNVR 3 Central Control Server (todas as versões)

SiNVR 3 Video Server (todas as versões)

Foi identificada uma vulnerabilidade de Cross-site Scripting (XSS) refletida na interface web do Control Center Server (CCS) e do SiNVR 3 Central Control Server. Essa vulnerabilidade pode permitir que um invasor remoto não autenticado roube dados confidenciais ou execute ações administrativas em nome de um administrador legítimo da interface web do CCS. O problema está relacionado à falta de sanitização de dados de entrada, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas ou execute ações arbitrárias no dispositivo vulnerável.

Para versões do Servidor do Centro de Controle (CCS) anteriores à V1.5.0, atualize para a versão V1.5.0 ou posterior para resolver o problema.

Para o SiNVR 3 Central Control Server e o SiNVR 3 Video Server, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à interface web do Control Center Server para minimizar o risco de exploração.