airVision NVR 路径参数遍历任意文件访问

medium Nessus 插件 ID 64994

语言：

简介

远程 Web 服务器托管一个受到目录遍历漏洞影响的应用程序。

描述

远程 Web 服务器托管了 airVision NVR，一种用于远程监控 IP 摄像头的应用程序。所安装的 airVision NVR 版本未能正确审查用户提供给“views/file.php”脚本的“path”参数的输入。这可允许未经认证的远程攻击者通过发送包含目录遍历字符的请求来读取远程主机上的任意文件。

请注意，据报告，此应用程序还受到“views/file.php”脚本的“path”参数导致的一个 SQL 注入漏洞以及一个额外的遍历任意文件泄露漏洞的影响；但是 Nessus 尚未针对这些额外问题进行测试。

解决方案

暂时未知。

另见

https://www.ubnt.com/

插件详情

严重性: Medium

ID: 64994

文件名: airvision_nvr_path_file_disclosure.nasl

版本: 1.10

类型: remote

系列: CGI abuses

发布时间: 2013/3/4

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 5

时间分数: 4.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

漏洞信息

CPE: cpe:/o:ubnt:airvision_firmware

可利用: true

易利用性: Exploits are available

被 Nessus 利用: true

漏洞发布日期: 2012/10/15

参考资料信息

BID: 55921