Sploitus 利用聚合·· 2 天前精选AI 评分85
Dahua EIMS capture_handle.action 命令注入漏洞 CVE-2024-13985 利用信息汇总
CVE-2024-13985 exploit
AI 导读
Sploitus 收录的条目汇总了 Dahua EIMS（Enterprise Information Management System）2240008 之前版本在 capture_handle.action 端点 captureCommand 参数上的 OS 命令注入问题，CVSS 4.0 评分为 10.0，无需认证即可远程利用，修复版本为 2240008 及之后。
为什么值得看
材料汇总了 Dahua EIMS 命令注入漏洞的利用信息与检测要点，并说明补丁相机并不能覆盖 EIMS 服务器。
来源：Sploitus 利用聚合 · sploitus.com