AVTECH 监控产品-SSRF

【漏洞对象】AVTECH视频监控产品 【漏洞描述】AVTECH视频监控产品的Search.cgi未经授权访问，通过修改ip、端口和queryb64str参数，攻击者能够执行任意的HTTP请求无认证的通过DVR设备。