超级会员免费看
大华智慧园区综合管理平台的/emap/webservice/gis/soap/bitmap接口存在安全漏洞，允许未授权攻击者通过上传后门文件执行任意命令，掌控服务器。此漏洞影响大华智慧园区解决方案，可能降低系统安全性，导致管理成本上升。
简介
大华智慧园区解决方案通过AI技术的加载实现园区安防与园区办公应用的智慧化升级，提升企业安全等级和办公效率；将物联网应用神经延伸至企业各种业务场景，实现人、车、物数据信息线上融合与计算，为园区智慧化管理提供数据源；构建园区大数据平台，向下汇聚各类业务子系统数据，向上为企业业务提供数据支撑，实现企业“数据全融合、状态全可视、业务全可管、事件全可控”。从而助力企业数字化转型，实现安全等级提升、工作效率提升、管理成本下降。
漏洞简介
大华智慧园区综合管理平台 /emap/webservice/gis/soap/bitmap接口处存在任意文件上传漏洞，未授权的攻击者可以上传后门文件，执行任意命令，从而控制服务器权限。
影响范围
大华智慧园区综合管理平台
Fofa:
app="dahua-智慧园区综合管理平台"
漏洞复现
标签处为base64编码的payload
P
订阅专栏 解锁全文
扫一扫
1290
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
