Hikvision Intercom Broadcasting System 操作系统命令注入漏洞

日期: 2023-12-18 | 影响软件: Hikvision Intercom Broadcasting System | POC: 否

漏洞描述

Hikvision Intercom Broadcasting System是中国海康威视(Hikvision)公司的一个对讲广播系统。 Hikvision Intercom Broadcasting System 3.0.3_20201113_RELEASE(HIK)版本存在操作系统命令注入漏洞,该漏洞源于文件/php/ping.php的参数jsondata[ip]会导致操作系统命令注入。

PoC代码

暂无

相关漏洞推荐