【风险提示】关于海康威视部分iVMS系统存在文件上传漏洞风险提示 |资讯详情|教育数字化知识图谱|海贝达

【风险提示】关于海康威视部分iVMS系统存在文件上传漏洞风险提示

类型:通知公告来源：新疆农业大学网络与信息技术中心 2023-05-26

关联：新疆农业大学收藏 0人收藏 咨询

一、漏洞描述

监测发现，海康威视部分iVMS系统存在文件上传漏洞。攻击者可通过鉴权绕过进行任意文件上传获取服务器权限，同时可远程进行恶意代码执行。

二、影响范围

海康威视综合安防系统iVMS-5000

海康威视综合安防系统 iVMS-8700

三、处置建议

目前漏洞细节和测试代码已复现，厂家尚未发布修复补丁，建议受影响用户收敛暴露在互联网侧资产，做好文件上传模块权限强认证，及时联系厂家进行优化升级，并加强网络安全防护。

相关推荐更多

联培育英才考研传捷报——智科系联合培养本科升学成果丰硕
2026年硕士研究生录取结果揭晓，合肥幼儿师范高等专科学校智能科学技术系与安徽…
关于开展共享文档线上培训会议的通知
各部门：为进一步提升全校教职工数字化办公能力与数字化素养，优化日常办公流程、…
2026-2027第一学期网络安全保障值班表
2026-2027第一学期网络安全保障值班表
校园网维护通知
信息化工作办公室定于2026 年 9 月 5 日（星期六）凌晨 2:00—6:…
关于学校信息系统服务临时中断的通知
全校师生：根据学校统一安排，信息中心将于2026年9月4日23:30…
关于学校信息系统服务临时中断的通知
全校师生：根据学校统一安排，信息中心将于2026年9月4日23:30至20…
【网络中心】关于Linux Kernel 内核本地权限提升漏洞的风险提示
近日监测到 Linux Kernel 内核本地权限提升漏洞被公开披露，漏洞危害…
关于公布四川护理职业学院第二届教师人工智能应用能力大赛的获奖通知
关于公布四川护理职业学院第二届教师人工智能应用能力大赛的获奖通知
关于协同办公系统（OA）功能优化维护通知
各师生用户：为提升协同办公系统（OA）服务性能与使用体验，提供更稳定、高效的线…
关于网上办事大厅流程服务升级维护的通知
各师生用户：为提升网上办事大厅流程服务功能与性能，提供更稳定、高效、丰富的服务…
关于协同办公系统（OA）功能优化维护通知
各师生用户：为提升协同办公系统（OA）服务性能与使用体验，提供更稳定、高效的线…
2026年国家网络安全宣传周_宣传海报
如果您无法在线浏览此 PDF 文件，则可以下载免费小巧的福昕(Foxit)…
数据中心核心设备维保服务项目询价公告
根据工作需要，信息网络中心拟计划采购数据中心核心设备维保服务项目，现诚邀符合资…
安徽城市管理职业学院专业图书馆设备采购项目建设方案征集公告
根据工作需要，我院拟采购一批书架及相关设备。现面向社会公开征集该项目建设方案，…
安徽城市管理职业学院新站校区图书馆朗读亭（产品设备）采购项目建设方案征集公告
为了提高图书馆的服务水平，助力书香校园建设，我院拟在新站校区图书馆采购一台朗读…
安徽城市管理职业学院图书馆电子图书采购项目方案征集公告
根据工作需要，我院拟在图书馆采购一批优质电子图书资源及配套服务平台。现面向社会…
关于新学期进一步加强数智化教学工作的通知
为了落实人工智能+教育三年行动计划，帮助教师深入开展数智化教学，加强网络学习空…
池州学院2026年8月份运维工作简报
一、网络运维 1. 本月处理网络终端故障12例； 2. 开学前有线网网络质量排…
榆林大学网络安全保障服务项目采购
一、项目名称：榆林大学网络安全保障服务项目二、项目编号： YLDX-2026…
2026-2027学年第1学期多媒体教室和实验室设备使用培训通知
各教学单位：为保障2026-2027学年第1学期的正常行课，现按惯例对公共多…

登录查询教育数字化知识信息

教育数字化知识图谱

资讯

【风险提示】关于海康威视部分iVMS系统存在文件上传漏洞风险提示

免费咨询