TBK DVR硬盘录像机 device.rsp 命令注入漏洞(CVE-2024-3721)

DVR，全称为Digital VideoRecorder(硬盘录像机)，即数字视频录像机，相对于传统的模拟摄像录像机，采⽤硬盘录像，故常常被称为硬盘录像机，也被称为DVR。漏洞影响文件device.rsp 允许未经授权的攻击者使用mdc参数进行命令注入。