NUUO NVRmini视频存储管理设备upgrade_handle.php 未授权远程命令执行(CVE-2018-15716,CVE-2018-14933)

NUUONVRmini视频存储管理设备存在未授权远程命令执行漏洞，攻击者可在没有任何权限的情况下执行任意系统命令，从而入侵服务器，获取服务器的管理员权限，危害巨大。