dahua_dss

大华DSS 安防新平台struts2远程代码执行

DSS Download - Local File Inclusion

DSS Download is vulnerable to local file inclusion.

Dahua DSS - SQL Injection

大华报警中管理平台是以报警接收和处理为核心的综合性系统解决方案。 大华报警运营管理平台设备attachment_clearTempFile.action文件的bean.recId参数、attachment_getAttList.action文件的bean.recId参数、caseHistory_search.action文件的多个参数、maintenance_search.action文件的多个参数、fbCarComp_search.action文件的searchBean.point参数、picrecordWanted_search.action文件的searchBean.carNumColor参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。