CVE:CVE-2018-17915
CNNVD:CNNVD-201810-498
XiongMai XMeye P2P Cloud Server中国雄迈（XiongMai）公司的一套用于远程访问DVR（硬盘录像机）的软件。
Xiongmai XMeye P2P Cloud Server中存在安全漏洞，该漏洞源于程序没有加密所有的Xmeye服务和固件更新通信。攻击者可利用该漏洞实施监听、窃取Xmeye登录凭证或冒充更新服务器。
solution:Upgrade xiongmaitech xmeye_p2p_cloud_server to a higher version than -