CNNVD编号:CNVD-2017-37547
CVE编号: 无
发布时间: 2018/01/21
更新时间:
漏洞来源:公开资料
危害等级: 中
漏洞类型: 无
威胁类型: 远程
厂 商:大华
浙江大华网络硬盘录像机DH-NVR2104HS-S1存在逻辑设计漏洞。攻击者利用漏洞无需经过客户端认证即可构造恶意url登录web界面,通过构造url后缀来进行爆破登录。
目前厂商已经发布了升级补丁已修复这个安全问题,请到厂商的主页下载: https://www.dahuatech.com/service/downloadlists/837.html
https://www.cnvd.org.cn/flaw/show/CNVD-2017-37547
DH-NVR2104HS-S1