大华dss 大华车载监控平台 任意密码重置

大华dss大华车载监控平台存在任意密码重置漏洞。payload将密码重置为admin/Aa112233，攻击者可以通过登录口config/user_toLoginPage.action登陆后台获取大量敏感信息。