安全漏洞 >Armassa ARD-9808 DVR 'dvr.ini'权限许可和访问控制漏洞
ARD-9808 DVR卡安全照相机中网站根目录下储存的敏感信息存在访问控制缺陷漏洞,这使得远程攻击者可以借助对dvr.ini的一个直接请求下载一个包含用户名和密码的文件。
来源: MILW0RM
名称: 9066
链接:http://www.milw0rm.com/exploits/9066
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200907-044