Description
LiveGBS是一款由国标GB28181协议视频监控平台，提供视频监控设备接入、管理、播放、录像、级联等核心功能，广泛应用于安防监控、智慧城市、交通管理、公安执法等场景。该系统支持GB28181、RTSP、RTMP、FLV、HLS等多种流媒体协议，提供Web管理平台和移动端应用。LiveGBS的 /api/v1/user/list 接口存在权限校验缺失漏洞，未授权攻击者可直接访问该接口获取系统所有用户列表信息，包括用户名、角色、权限、创建时间、最后登录时间等敏感信息，导致严重的信息泄露风险。