BDU:2019-02553

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость программного обеспечения платформы для управления системами видеонаблюдения Siveillance VMS, связанная с недостатками контроля доступа, позволяющая нарушителю изменить настройки устройства

Соответствие зарубежным идентификаторам

CVE-2019-6580

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения платформы для управления системами видеонаблюдения Siveillance VMS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить настройки устройства, используя веб-сервис

Способ устранения

Использование рекомендаций: https://cert-portal.siemens.com/productcert/pdf/ssa-212009.pdf

Сведения записи

Дата публикации: 18.07.2019

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Siemens AG	Siveillance VMS 2017 R2	до 11.2a	Не указана
Siemens AG	Siveillance VMS 2018 R1	до 12.1a	Не указана
Siemens AG	Siveillance VMS 2018 R2	до 12.2a	Не указана
Siemens AG	Siveillance VMS 2018 R3	до 12.3a	Не указана
Siemens AG	Siveillance VMS 2019 R1	до 13.1a	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.