NVS3000综合视频监控平台未授权访问漏洞

大唐电信科技股份有限公司NVS3000综合视频监控平台/nvsthird/getuserlist等接口存在未授权访问漏洞,攻击者可获取平台所有账号密码等敏感信息直接登录后台。攻击者也可利用/main.html直接进入系统,导致未授权操作。