Уязвимость центрального сервера управления SiNVR 3 Central Control Server (CCS), связанная с наличием в разделе загрузок вэб-интерфейса серверов неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю получить доступ к файловой системе серверов с возможностью загрузки файлов на серверы и копирования файлов с серверов

Уязвимость центрального сервера управления SiNVR 3 Central Control Server (CCS) связана с наличием в разделе загрузок вэб-интерфейса серверов неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к файловой системе серверов с возможностью загрузки файлов на серверы и копирования файлов с серверов

CVE: CVE-2019-19290, SSA-761844
CVSS v2.0: 6.8