uniview-NVR516

Uniview NVR设备全版本远程命令执行漏洞

浙江宇视科技有限公司(简称“宇视科技”)是视频监控产品及解决方案供应商。 Uniview NVR设备全版本存在远程命令执行漏洞。由于后台未做充分过滤，而将用户的输入直接拼接到命令中执行，攻击者可利用漏洞执行任意命令。