Uniview NVR设备全版本远程命令执行漏洞

漏洞描述

浙江宇视科技有限公司(简称“宇视科技”)是视频监控产品及解决方案供应商。 Uniview NVR设备全版本存在远程命令执行漏洞。由于后台未做充分过滤，而将用户的输入直接拼接到命令中执行，攻击者可利用漏洞执行任意命令。

影响产品

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。