【1day】复现大华智慧园区综合管理平台存在任意密码读取漏洞

目录

一、漏洞描述

二、影响版本

三、资产测绘

四、漏洞复现 

---

一、漏洞描述

         大华智慧园区综合管理平台是一个集智能化、信息化、网络化、安全化为一体的智慧园区管理平台，旨在为园区提供一站式解决方案，包括安防、能源管理、环境监测、人员管理、停车管理等多个方面。大华智慧园区综合管理平台存在任意密码读取漏洞，远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获取目标系统权限。

---