浙江大华技术股份有限公司DSS平安城市系统存在文件上传漏洞

浙江大华技术股份有限公司DSS平安城市系统存在文件上传漏洞

浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商，提供端到端的视频监控解决方案、系统及服务，为城市运营等。

一、漏洞分析

公开日期：2020-12-27

漏洞编号：CNVD-2020-67320

危害等级：高危

漏洞描述：浙江大华技术股份有限公司DSS平安城市系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。

二、漏洞影响范围

浙江大华技术股份有限公司 DSS平安城市系统

三、漏洞处置建议

目前厂商尚未提供相关漏洞补丁链接，请关注厂商主页随时更新：

http://www.dahuatech.com