Description
海康威视视频编码设备接入网关是集IP视频编码设备接入服务、视频转码服务、云台控制服务，权限管理、日志管理、设备资源及运维管理等功能于一体的电信级视频接入网关设备。 海康威视某视频接入网关系统/serverLog/downFile.php文件fileName参数存在通用型任意文件遍历下载漏洞，攻击者可未授权下载任意文件，造成用户信息泄露。
海康威视视频编码设备接入网关 /serverLog/downFile.php 路径存在任意文件下载漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/hktalent/MyDocs/blob/main/HIKVISION-%E8%A7%86%E9%A2%91%E7%BC%96%E7%A0%81%E8%AE%BE%E5%A4%87%E6%8E%A5%E5%85%A5%E7%BD%91-%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8B%E8%BD%BD.md
https://zhuanlan.zhihu.com/p/625500374
https://qkl.seebug.org/vuldb/ssvid-91769
https://www.ihonker.com/thread-32375-1-1.html