CVE:CVE-2018-10956
CNNVD:CNNVD-201806-1192
IPConfigure Orchid Core VMS是美国IPConfigure公司的一套监控视频管理系统。该系统支持通过浏览器访问远程实时或录制视频。
IPConfigure Orchid Core VMS 2.0.5版本中存在目录遍历漏洞。远程攻击者可通过发送特制的GET请求利用该漏洞读取该系统Web目录之外的任意文件。
solution:Upgrade ipconfigure orchid_core_vms to a higher version than 2.0.5,and avoid the version 2.0.5