【漏洞复现】Hikvision海康综合安防管理平台applyAutoLoginTicket接口存在远程命令执行漏洞

漏洞描述

海康威视其产品包括摄像机、多屏控制器、交通产品、传输产品、存储产品、门禁产品、消防器材等。海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商,业务聚焦于综合安防、大数据服务和智慧业务。公司力图构建开放合作生态,为公共服务领域用户、企事业用户和中小企业用户提供服务。海康威视通过不断发展智能物联技术,助力全球客户打造更安全、更便捷的社会生活环境。同时,我们时刻铭记与社会共享发展的责任,通过创新和协作的方式赋能

HIKVISION iSecure Center综合安防管理平台
海康威视其产品包括摄像机、多屏控制器、交通产品、传输产品、存储产品、门禁产品、消防器材等。海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商,业务聚焦于综合安防、大数据服务和智慧业务。公司力图构建开放合作生态,为公共服务领域用户、企事业用户和中小企业用户提供服务。海康威视通过不断发展智能物联技术,助力全球客户打造更安全、更便捷的社会生活环境。同时,我们时刻铭记与社会共享发展的责任,通过创新和协作的方式赋能

HIKVISION iSecure Center综合安防管理平台

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上