Selea Targa IP OCR-ANPR 相机未经身份验证的任意文件读取

日期: 2021-10-09 | 影响软件: Selea Targa | POC: 否

漏洞描述

ANPR 相机存在未经身份验证的任意文件泄露漏洞。这可以被利用来通过目录遍历攻击公开任意和敏感文件的内容,并帮助攻击者公开明文凭据,从而绕过身份验证。

PoC代码

暂无

相关漏洞推荐