AVTECH监控产品 漏洞列表

AVTECH视频监控产品的CloudSetup.cgi文件存在后台远程命令执行漏洞，攻击者可在服务器上执行任意命令，写入后门，从而入侵服务器，获取服务器的管理员权限，危害巨大。

AVTECH视频监控产品的adcommand.cgi文件存在后台远程命令执行漏洞，攻击者可在服务器上执行任意命令，写入后门，从而入侵服务器，获取服务器的管理员权限，危害巨大。

【漏洞对象】AVTECH视频监控产品 【漏洞描述】AVTECH视频监控产品存在远程命令执行，攻击者可在服务器上执行任意命令，写入后门，从而入侵服务器，获取服务器的管理员权限。

【漏洞对象】AVTECH视频监控产品 【漏洞描述】 AVTECH视频监控产品的登录验证码存在绕过的现象，可导致暴力破解用户名和密码。

【漏洞对象】AVTECH视频监控产品 【漏洞描述】 AVTECH视频监控产品的配置文件未经鉴权，从而导致了任意密码读取，利用获取的密码可管理产品后台。

【漏洞对象】AVTECH视频监控产品 【漏洞描述】 AVTECH视频监控产品的配置文件未经鉴权，从而导致了任意密码读取，利用获取的密码可管理产品后台。

【漏洞对象】AVTECH视频监控产品 【漏洞描述】AVTECH视频监控产品的/cgi-bin/user/Config.cgi文件中.nobody方式认证可绕过获取设备密码，可直接进入后台管理页面。