遠端 web 伺服器主控一個用於遠端監控 IP 相機的應用程式：airVision NVR。安裝的 airVision NVR 版本未正確清理使用者向「views/file.php」指令碼的「path」參數提供的輸入。此可允許未經驗證的遠端攻擊者傳送含有目錄遊走字元集的要求，從而在遠端主機上讀取任意檔案。

請注意，據報該應用程式中「views/image.php」指令碼的「path」參數也受到一個 SQL 插入弱點和一個其他遊走任意檔案洩漏弱點影響；但是 Nessus 尚未針對這些額外的問題進行測試。

airVision NVR path 參數瀏覽任意檔案存取

medium Nessus Plugin ID 64994

未找到家屬