Siemens Siveillance Video Mobile Server 安全漏洞

CNNVD-ID编号	CNNVD-202210-1561	CVE编号	CVE-2022-43400
发布时间	2022-10-21	更新时间	2022-10-24
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Siemens Siveillance Video Mobile Server是德国西门子（Siemens）公司的一个视频移动服务器。让您可以随时随地通过智能手机或平板电脑快速、安全且用户友好地访问您的视频管理系统。 Siemens Siveillance Video Mobile Server V2022 R2 V22.2a (80)之前版本存在安全漏洞，该漏洞源于受影响应用程序的移动服务器组件不正确地处理属于管理员组的 Active Directory 帐户的登录，远程攻击者利用该漏洞可以在在没有有效帐户的情况下访问应用程序。

漏洞补丁

目前厂商已发布升级了Siemens Siveillance Video Mobile Server 安全漏洞的补丁，Siemens Siveillance Video Mobile Server 安全漏洞的补丁获取链接： https://cert-portal.siemens.com/productcert/pdf/ssa-640732.pdf