遠端主機上執行的 Siemens SINEMA Remote Connect Server 受到多個弱點影響：

  - Web 介面無法防止密碼猜測攻擊。攻擊者只要具有受影響軟體的網路存取權即可惡意利用此弱點，無需特權或使用者互動。攻擊者可以惡意利用此弱點取得此 Web 介面的完整存取權。(CVE-2019-13918)

  - 無權限的使用者也可存取本應僅由有權限使用者存取的某些頁面。具備網路存取權限及 Web 介面有效憑證的攻擊者可惡意利用此弱點。無需使用者互動。惡意利用可供攻擊者存取原本應無法讀取的資訊。受此弱點影響的資訊不包含密碼。
    (CVE-2019-13919)

  - Web 應用程式的某些部分沒有跨網站要求偽造 (CSRF) 攻擊的防護機制。能夠觸發已登入使用者應用程式要求的攻擊者可惡意利用此弱點。攻擊者惡意利用此弱點，可以切換使用者或裝置的連線狀態。
    (CVE-2019-13920)

  - 具備管理權限的攻擊者可取得已連線裝置的密碼雜湊。具備 SINEMA Remote Connect Server 網路存取權限和管理權限的攻擊者可惡意利用此安全性弱點。(CVE-2019-13922)

偵測

Siemens SINEMA Remote Connect Server 多個弱點 (SSA-884497)

critical Nessus Plugin ID 131402

版本 1.54