CVE:CVE-2020-10250
CNNVD:CNNVD-202003-378
BWA Technology DiREX-Pro是德国BWA Technology公司的一款网络视频录像机。
BWA Technology DiREX-Pro 1.2181版本中存在安全漏洞。远程攻击者可通过向uninstall.php3文件发送带有shell元字符的‘PKG’参数利用该漏洞执行任意的操作系统命令。
solution:Upgrade meinbwa direx-pro_firmware to a higher version than 1.2181,and avoid the version 1.2181