LiveGBS user/save 存在任意用户添加漏洞

日期: 2024-04-30 | 影响软件: LiveGBS | POC: 否

漏洞描述

LiveGBS是安徽青杮信息科技有限公司研发的一款国标(GB28181)流媒体服务软件，可提供提供用户管理及Web可视化页面管理，开源的前端页面源码;提供设备状态管理，可实时查看设备是否掉线等信息等。LiveGBS user/save存在任意用户添加漏洞，未经身份验证的攻击者可利用此漏洞创建任意管理员账户，直接接管后台服务，造成信息泄露

PoC代码

暂无

相关漏洞推荐