漏洞描述 EasyCVR智能边缘网关是一种基于边缘计算和人工智能技术的设备,旨在提供高效的视频监控和智能分析解决方案。它结合了视频监控摄像头、计算能力和网络连接,能够在现场进行视频数据处理和分析,减轻对中心服务器的依赖。EasyCVR智能边缘网关存在userlist信息泄漏,攻击者可以直接登录后台,进行非法操作。
相关漏洞推荐 easycvr-userlist-info-disclosure: 视频监控汇聚平台 EasyCVR 用户信息泄漏 POC 2025-09-01 | EasyCVR FOFA: icon_hash="458134656" xunfan-easycvr-taillog-mediaserverlogs-fileread: 旭帆EasyCVR软件-taillog-mediaserverlogs任意文件读取 POC 2025-09-01 | 旭帆EasyCVR软件 旭帆EasyCVR软件-taillog-mediaserverlogs任意文件读取 安徽旭帆信息科技有限公司EasyCVR存在账号密码泄露 无POC 2025-08-20 | EasyCVR 安徽旭帆信息科技有限公司EasyCVR存在账号密码泄露,攻击者可利用该漏洞获取账号密码。 LemonLDAP::NG 操作系统命令注入漏洞 无POC 2025-09-20 00:03:21 | LemonLDAP::NG LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入... 万户OA informationmanager_upload.jsp 任意文件上传漏洞 无POC 2025-09-19 | 万户OA 万户OA存在任意文件上传漏洞,攻击者可以访问恶意链接使服务器下载恶意文件,从而达到上传文件目的,获取服务器权限。