KEADCOM 数字系统接入网关任意文件读取漏洞

日期: 2021-05-25 | 影响软件: KEADCOM数字系统接入网关 | POC: 否

漏洞描述

苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商,致力于以视频会议、视频监控以及丰富的视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。其中科达旗下数字系统接入网关FileDownloadServlet 存在任意文件读取漏洞,攻击者通过构造请求可以读取服务器任意文件。

PoC代码

暂无