产品简介
海康威视视频编码设备接入网关是一款集IP视频编码设备接入月服务、视频转码服务、云台控制服务,权限管理、日志管理、设备资源及运维管理等功能于一体的电信级视频接入网关设备。
漏洞描述
HIKVISION视频编码设备接入网关存在任意文件下载漏洞,未经身份验证的远程攻击者可以在showFile.php接口下载任意文件。
Fofa语法与漏洞编号
FOFA:
body="VERSION_INFO"
影响资产数量:28,117
漏洞编号:无
影响版本
JeecgBoot
海康威视视频编码设备接入网关是一款集IP视频编码设备接入月服务、视频转码服务、云台控制服务,权限管理、日志管理、设备资源及运维管理等功能于一体的电信级视频接入网关设备。
HIKVISION视频编码设备接入网关存在任意文件下载漏洞,未经身份验证的远程攻击者可以在showFile.php接口下载任意文件。
FOFA:
body="VERSION_INFO"
影响资产数量:28,117
漏洞编号:无
JeecgBoot