海康威视iSecure-Center 综合安防管理平台 applyAutoLoginTicket 远程命令执行漏洞

北京赛克艾威科技有限公司 2024-06-07


  • 漏洞编号:暂无
  • 漏洞等级:严重
  • 漏洞标签:有Poc、有漏洞分析、有修复方案
  • 发布时间:2024-06-07

漏洞描述

海康威视 iSecure Center 综合安防管理平台是一套“集成化”、“智能化”的平台,通过接入视频监控、一卡通、停车场、报警检测等系统的设备,获取边缘节点数据,实现安防信息化集成与联动,以电子地图为载体,融合各系统能力实现丰富的智能应用。 海康威视 iSecure Center存在远程命令执行漏洞,攻击者可利用该漏洞获取服务器权限。

修复建议

暂无

参考链接

https://x.threatbook.com/v5/vulIntelligence