TVT TD-2308SS-B DVR是中国同为数码(TVT Digital)公司的一款嵌入式硬盘录像机。 使用3.2.0.P-3520A-00及之前的版本固件的TVT TD-2308SS-B DVR设备中存在目录遍历漏洞。远程攻击者可通过URI中的‘..’利用该漏洞读取任意文件。
TVT TD-2308SS-B DVR是中国同为数码(TVT Digital)公司的一款嵌入式硬盘录像机。 使用3.2.0.P-3520A-00及之前的版本固件的TVT TD-2308SS-B DVR设备中存在目录遍历漏洞。远程攻击者可通过URI中的‘..’利用该漏洞读取任意文件。