漏洞标题
N/A
漏洞描述信息
已识别出SINEMA远程连接服务器（所有版本小于V3.2 SP1）存在漏洞。受影响的应用程序允许用户上传加密备份文件。这可能导致能够访问备份加密密钥并有权上传备份文件的攻击者创建具有管理员权限的用户。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
危险类型文件的不加限制上传
漏洞标题
N/A
漏洞描述信息
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP1). The affected application allows users to upload encrypted backup files. This could allow an attacker with access to the backup encryption key and with the right to upload backup files to create a user with administrative privileges.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
特权定义了不安全动作
漏洞标题
Siemens SINEMA Remote Connect 安全漏洞
漏洞描述信息
Siemens SINEMA Remote Connect是德国西门子（Siemens）公司的一套远程管理平台。该平台支持以高效安全的方式远程访问分布在全球各地的机器设备以及确保对控制中心、服务工程师与已安装设备之间的VPN通道进行安全管理等。 Siemens SINEMA Remote Connect V3.2 SP1 版本之前存在安全漏洞，该漏洞源于受影响的应用程序允许用户上传加密的备份文件。这可能允许攻击者访问备份加密密钥并拥有上传备份文件的权限，从而创建具有管理权限的用户。
CVSS信息
N/A
漏洞类别
其他