CVE:CVE-2018-1149
CNNVD:CNNVD-201809-862
NUUO NVRmini 2是美国NUUO公司的一款视频存储管理设备。
NUUO NVRMini 2 3.8.0及之前版本中的cgi_system存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意代码。
solution:Upgrade nuuo nvrmini2_firmware to a higher version than 3.8.0,and avoid the version (,3.8.0]