浙江大华网络硬盘录像机DH-NVR2104HS-S1存在逻辑设计漏洞

CNNVD编号:CNVD-2017-37547

CVE编号: 无

发布时间: 2018/01/21

更新时间:

漏洞来源:公开资料

危害等级: 中

漏洞类型: 无

威胁类型: 远程

厂 商:大华

漏洞简介

浙江大华网络硬盘录像机DH-NVR2104HS-S1存在逻辑设计漏洞。攻击者利用漏洞无需经过客户端认证即可构造恶意url登录web界面,通过构造url后缀来进行爆破登录。

漏洞公告

目前厂商已经发布了升级补丁已修复这个安全问题,请到厂商的主页下载: 
https://www.dahuatech.com/service/downloadlists/837.html

参考网址

https://www.cnvd.org.cn/flaw/show/CNVD-2017-37547

受影响实体

DH-NVR2104HS-S1