大华ICC智能物联管理平台 /evo-apigw/evo-cascade/mas/upper-domains 信息泄露漏洞(CNVD-2022-85067)

Description

大华ICC智能物联管理平台是浙江大华技术股份有限公司推出的企业级视频监控综合管理平台,广泛应用于安防监控、智慧城市、交通管理、楼宇管理等场景。该产品提供视频设备管理、存储管理、解码显示、智能分析等核心功能,支持多级联网和跨区域管理。大华ICC智能物联管理平台 /evo-apigw/evo-cascade/mas/upper-domains 接口存在信息泄露漏洞,攻击者可获取系统的 access_token、refresh_token、masIp、masPort 等敏感信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities