CVE:CVE-2019-19292
CNNVD:CNNVD-202003-477
Siemens SiNVR 3 Central Control Server（CCS）和SiNVR 3 Video Server都是德国西门子（Siemens）公司的产品。SiNVR 3 Central Control Server是一款用于SiNVR 3视频监控系统的中央控制服务器。SiNVR 3 Video Server是一款用于SiNVR 3视频监控系统的视频服务器。
Siemens SiNVR 3 CCS（全部版本）和SiNVR 3 Video Server（全部版本）中存在SQL注入漏洞。漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade siemens sinvr_3_central_control_server to a higher version than *; Upgrade siemens sinvr_3_video_server to a higher version than *