发布日期：2019-11-18
更新日期：2019-11-20

受影响系统：

ZTE C520V21 <= 2.1.14

描述：

---

CVE(CAN) ID: CVE-2019-3423

ZTE C520V21是中兴通讯一款智能网络摄像头。

ZTE C520V21 2.1.14及之前版本，在实现中存在权限及访问控制安全漏洞。攻击者通过创建目录遍历URL利用该漏洞访问其他未授权的文件或资源。

<*来源：vendor
　
  *>

建议：

---

厂商补丁：

ZTE
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1011842

浏览次数：1337
严重程度：0（网友投票）