CVE:CVE-2019-19290
CNNVD:CNNVD-202003-473
Siemens SiNVR 3 Central Control Server（CCS）和SiNVR 3 Video Server都是德国西门子（Siemens）公司的产品。SiNVR 3 Central Control Server是一款用于SiNVR 3视频监控系统的中央控制服务器。SiNVR 3 Video Server是一款用于SiNVR 3视频监控系统的视频服务器。
Siemens SiNVR 3 CCS（全部版本）和SiNVR 3 Video Server（全部版本）中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade siemens sinvr_3_central_control_server to a higher version than *; Upgrade siemens sinvr_3_video_server to a higher version than *