文章总结： 大华ICC智能物联综合管理平台的download文件存在任意文件读取漏洞，攻击者可利用此漏洞读取敏感配置文件信息。建议用户安装长亭雷池拦截并及时升级至最新版本以修复该安全漏洞。文档还介绍了星巡平台及其使用说明。
综合评分： 77
文章分类： 漏洞分析,漏洞预警,WEB安全
大华ICC智能物联综合管理平台 download 存在任意文件读取漏洞
原创
aa
btcsec
2025年11月21日 08:29
江苏
>>>>
影响组件
大华ICC智能物联综合管理平台
>>>>
漏洞描述
大华ICC智能物联综合管理平台 download 文件存在读取漏洞，攻击者可读取敏感配置文件信息。
>>>>
修复建议
安装长亭雷池拦截，及时升级至最新版本。
>>>>
星巡平台
平台使用说明：
https://ruisika.github.io/xunxing/intro/
加圈子获取CDK
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：btcsec aa《大华ICC智能物联综合管理平台 download 存在任意文件读取漏洞》