EasyCVR 漏洞列表

FOFA: icon_hash="458134656"

旭帆EasyCVR软件-taillog-mediaserverlogs任意文件读取

安徽旭帆信息科技有限公司EasyCVR存在账号密码泄露，攻击者可利用该漏洞获取账号密码。

A vulnerability has been found in Anhui Xufan Information Technology EasyCVR up to 2.7.0 and classified as problematic. This vulnerability affects unknown code of the file /api/v1/getbaseconfig. The manipulation leads to information disclosure. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

TSINGSEE EasyCVR是中国旭帆（TSINGSEE）公司的一个视频管理平台。 TSINGSEE EasyCVR 2.7.0及之前版本存在访问控制错误漏洞，该漏洞源于存在信息泄露问题。

EasyCVR 视频管理平台是 TSINGSEE 青犀视频旗下一款软硬一体的产品，可提供多协议的设备接入、采集、AI 智能检测、处理、分发等服务。EasyCVR视频管理平台deleteuser存在任意用户删除漏洞，攻击者可利用该漏洞删除任意用户。

EasyCVR 视频管理平台是 TSINGSEE 青犀视频旗下一款软硬一体的产品，可提供多协议的设备接入、采集、AI 智能检测、处理、分发等服务。EasyCVR视频管理平台adduser存在任意用户添加漏洞，攻击者可利用该漏洞任意添加用户。

文件读取漏洞是指攻击者通过某种方式获取对系统文件的读取权限，从而访问敏感信息，如配置文件、源代码、用户数据等。这种漏洞通常是由于应用程序未正确实施权限控制或者未对用户输入进行充分过滤和验证导致的。

通过 GET 请求触发的文件读取验证。

EasyCVR智能边缘网关是TSINGSEE青犀视频旗下一款软硬一体的产品，可提供多协议的设备接入、采集、AI智能检测、处理、分发等服务。通过对视频监控场景中的人、车、物等进行AI检测与抓拍，对异常情况进行智能提醒和通知，EasyCVR-视频管理平台mediaserverlogs 存在任意文件读取漏洞，攻击者可读取远程读取服务器内部敏感配置文件造成信息泄露

EasyCVR 视频管理平台是 TSINGSEE 青犀视频旗下一款软硬一体的产品，可提供多协议的设备接入、采集、AI 智能检测、处理、分发等服务，攻击者可通过`/api/v1/adduser`接口添加管理员账户

EasyCVR智能边缘网关是TSINGSEE青犀视频旗下一款软硬一体的产品，可提供多协议的设备接入、采集、AI智能检测、处理、分发等服务。通过对视频监控场景中的人、车、物等进行AI检测与抓拍，对异常情况进行智能提醒和通知，可广泛应用于安防监控、智能检测、通行核验等场景。该系统存在信息泄漏洞，攻击者可以获取敏感信息直接登录后台，进行非法操作。

安徽旭帆信息科技有限公司是一家专注于流媒体音视频领域的高新技术企业。 安徽旭帆信息科技有限公司EasyCVR存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。

EasyCVR智能边缘网关是一种基于边缘计算和人工智能技术的设备，旨在提供高效的视频监控和智能分析解决方案。它结合了视频监控摄像头、计算能力和网络连接，能够在现场进行视频数据处理和分析，减轻对中心服务器的依赖。EasyCVR智能边缘网关存在userlist信息泄漏，攻击者可以直接登录后台，进行非法操作。

EasyCVR /api/v1/downloadxlsx 存在敏感信息泄露漏洞，攻击者可利用该漏洞下载配置文件获取设备的敏感信息，包括不限于设备的IP，端口，账号密码等。

EasyCVR/EasyGBS /api/v1/userlist 存在信息泄露漏洞

EasyCVR智能边缘网关是TSINGSEE青犀视频旗下软硬一体的一款产品，该系统存在默认口令

EasyCVR智能边缘网关是TSINGSEE青犀视频旗下软硬一体的一款产品，可提供多协议（RTSP/RTMP/GB28181/海康Ehome/大华、海康SDK等）的设备视频接入、采集、AI智能检测、处理、分发等服务。EasyCVR视频管理平台视频管理平台存在默认口令，攻击者可利用默认口令 easycvr/easycvr 登录至管理界面。