通知公告
通知公告
快捷入口
海康威視綜合安防管理平臺文件上傳漏洞,漏洞威脅等級:高危,能造成遠程代碼執(zhí)行。
由于海康威視綜合安防管理平臺沒有對傳入的數(shù)據(jù)進行有效的驗證,攻擊者可利用該漏洞在未授權(quán)的情況下,構(gòu)造惡意數(shù)據(jù)上傳WebShell,最終獲取服務(wù)器最高權(quán)限。
(一)漏洞影響范圍:
目前受影響的版本:
海康威視綜合安防管理平臺
(二)漏洞修復(fù)建議:
建議受影響的用戶及時聯(lián)系官方獲取解決方案。