通天星CMSV6车载视频监控平台 UserSessionAction_saveUserSession.action 权限绕过漏洞

日期: 2024-08-06 | 影响软件: 通天星 | POC: 否

漏洞描述

通天星CMSV6车载定位监控平台拥有以位置服务、无线3G4G视频传输、云存储服务为核心的研发团队，专注于为定位、无线视频终端产品提供平台服务，通天星CMSV6产品覆盖车载录像机、单兵录像机、网络监控摄像机、行驶记录仪等产品的视频综合平台。其UserSessionAction_saveUserSession.action接口处，存在SESSION伪造漏洞，未经授权的攻击者可以伪造SESSION，进行SESSION的相关利用，获取账户密码，登录后台，从而造成危害。

PoC代码

暂无

相关漏洞推荐