海康威视流媒体管理服务器 /config/user.xml 信息泄露漏洞

日期: 2021-07-07 | 影响软件: 海康威视流媒体管理服务器 | POC: 否

漏洞描述

HIKVISION流媒体管理服务器存在未授权越权访问，造成敏感信息泄露。访问/config/user.xml可获得登录用户名和密码的Base64加密后的值。

PoC代码

暂无

相关漏洞推荐