CVE-2019-19295

Control Center Server (CCS) versões anteriores à V1.5.0

SiNVR 3 Central Control Server (todas as versões)

SiNVR 3 Video Server (todas as versões)

Foi identificada uma vulnerabilidade no Control Center Server (CCS) e no SiNVR 3 Central Control Server, relacionada a erros no protocolo de comunicação baseado em XML. Essa vulnerabilidade permite que um invasor remoto autenticado execute ações ocultas que não são visíveis no log do aplicativo, uma vez que o servidor não exige o registro de atividades relevantes para a segurança nas portas 5444/tcp e 5440/tcp.

Para versões do Control Center Server (CCS) anteriores à V1.5.0, atualize para a versão V1.5.0 ou posterior para resolver o problema.

Para o SiNVR 3 Central Control Server e o SiNVR 3 Video Server, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso às portas 5444/tcp e 5440/tcp para minimizar o risco de exploração.