CVE:CVE-2018-4849
CNNVD:CNNVD-201805-149
Siemens Siveillance VMS Video for Android是德国西门子（Siemens）公司的一套基于Android平台的视频管理软件。Siveillance VMS Video for iOS是基于iOS平台的版本。
基于Android平台的Siveillance VMS Video 12.1a (2018 R1)之前版本和基于iOS平台的Siveillance VMS Video 12.1a (2018 R1)之前版本中存在安全漏洞，该漏洞源于程序没有正确的校验证书。攻击者可通过拦截通道的通信并创建证书利用该漏洞写入或读取加密通讯通道的数据。
solution:Upgrade siemens siveillance_vms_video to a higher version than 12.1a,and avoid the version (,12.1a)