【漏洞预警】大华智慧园区综合管理平台任意文件上传漏洞
2023-5-30 13:24:38 Author: 利刃信安攻防实验室(查看原文) 阅读量:512 收藏

01 漏洞概况 

大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。

近日，威胁情报获悉大华智慧园区综合管理平台任意文件上传漏洞，攻击者可以通过该漏洞上传任意文件，导致系统被攻击与控制。

经过分析与研判，该漏洞利用难度低，可以任意文件上传，建议尽快修复。

02 漏洞处置优先级（VPT）

03 漏洞复现 

04 修复方案 

1、官方修复方案

官方已发布修复方案，受影响的用户建议联系官方获取安全补丁

https://support2.dahuatech.com/afterSales

2、临时修复方案

  • 非必要不建议将该系统暴露在公网

  • 可通过添加自定义规则的方式进行临时防护和攻击研判

漏洞复现：

资产梳理：

app.name="Dahua 大华 智慧园区管理平台"

文章来源: http://mp.weixin.qq.com/s?__biz=MzU1Mjk3MDY1OA==&mid=2247504220&idx=2&sn=ef38a61bea69ba2e522f0cf0c03b9beb&chksm=fbfb6191cc8ce88723d21a88597e73e17f53956c923a16eadf666d2e940df597b842429f245e#rd
如有侵权请联系:admin#unsafe.sh