当前位置: 首页 -> 网络安全 -> 通知和预警 -> 正文

网络安全

关于海康威视综合安防平台存在任意文件上传漏洞的风险提示

发布日期:2023-11-21 浏览:

一、漏洞详情

海康威视部分综合安防管理平台历史版本由于对上传文件接口校验不足,攻击者可以将恶意文件上传到平台,导致获取服务权限或服务异常。

二、影响范围

受影响的平台

受影响版本号

受影响的平台

iVMS-8700

V2.0.0 - V2.9.2

iVMS-8700

iSecure Center

V1.0.0 - V1.7.0 

iSecure Center

三、修复方案

海康威视已提供官方修复方案