NVS3000综合视频监控平台未授权访问漏洞

日期: 2021-08-02 | 影响软件: NVS3000综合视频监控平台 | POC: 否

漏洞描述

大唐电信科技股份有限公司NVS3000综合视频监控平台/nvsthird/getuserlist等接口存在未授权访问漏洞,攻击者可获取平台所有账号密码等敏感信息直接登录后台。攻击者也可利用/main.html直接进入系统,导致未授权操作。

PoC代码

暂无

相关漏洞推荐