漏洞详情

CNVD编号	CNVD-2017-06000
漏洞标题	大华报警运营管理平台设备存在任意文件上传漏洞
严重等级	高
影响产品	浙江大华技术股份有限公司 大华报警运营管理平台
漏洞类型	通用软硬件漏洞
发现时间	2017-05-02
公开时间	2017-06-19
发现者	北京国舜科技股份有限公司
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.dahuatech.com/
漏洞描述	大华报警中管理平台是以报警接收和处理为核心的综合性系统解决方案。 大华报警运营管理平台设备/emap/gis/bitmap/modify.jsp页面存在任意文件上传漏洞。允许攻击者上传webshell，获得服务器权限。

返回漏洞库首页