CVE:CVE-2020-11679
CNNVD:CNNVD-202006-501
Castel NextGen DVR v1.0.0版本中存在安全漏洞，该漏洞源于Adminstrator/Users/Edit/:UserId功能没有检查请求是否来自管理员。攻击者可利用该漏洞向其账户添加角色，进而提升权限。
solution:Upgrade castel nextgen_dvr_firmware to a higher version than 1.0.0,and avoid the version 1.0.0