CVE:CVE-2019-19291
CNNVD:CNNVD-202003-475
Siemens SiNVR 3 Central Control Server（CCS）和SiNVR 3 Video Server都是德国西门子（Siemens）公司的产品。SiNVR 3 Central Control Server是一款用于SiNVR 3视频监控系统的中央控制服务器。SiNVR 3 Video Server是一款用于SiNVR 3视频监控系统的视频服务器。
Siemens SiNVR 3 CCS（全部版本）和SiNVR 3 Video Server（全部版本）中存在安全漏洞，该漏洞源于该程序维护以明文形式存储登录凭据的日志文件。远程攻击者可利用该漏洞登录该服务的其他用户的凭据。
solution:Upgrade siemens sinvr_3_central_control_server to a higher version than *; Upgrade siemens sinvr_3_video_server to a higher version than *