大华DSS /config/user_toLoginPage.action 命令执行漏洞

大华 DSS 是一套由浙江大华技术股份有限公司开发的视频监控管理系统。这套系统提供了全面的视频监控解决方案，适用于多种应用场景，从家庭安全到大型商业设施及公共安全项目。该套系统 user_toLoginPage.action 接口中存在远程命令执行漏洞，在 Content-Type 中存在攻击点