【漏洞预警】大华智慧园区综合管理平台未授权访问漏洞

如棠安全

2026年6月18日 17:40
山东

在小说阅读器读本章

去阅读

❝

「此公众号所分享的网络安全知识、信息及工具仅供学习和研究使用，不得用于非法活动。此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！」「如有内容侵权，请联系我们删除处理。谢谢合作！！！」

❞

漏洞介绍

资产测绘

• 「Hunter」

❝

web.body=\"智慧园区综合管理平台\"

❞❞

漏洞复现

「1、构造数据包」

访问/CardSolution/XXXXXXXXXXXXXrol.jsp     回复20260618获取完整POC

危害：可远程控制门禁开关，且api接口泄露可利用。

修复方案

❝

• 官方已发布安全补丁，建议联系厂商打补丁或升级版本。
• 引入Web应用防火墙防护，配置接口拦截策略。

❞