CVE:CVE-2018-14933
CNNVD:CNNVD-201808-110
NUUO NVRmini是美国NUUO公司的一款视频存储管理设备。
NUUO NVRmini中的upgrade_handle.php文件存在安全漏洞。远程攻击者可借助‘writeuploaddir’参数中的shell元字符。远程攻击者可利用该漏洞执行命令
solution:Upgrade nuuo nvrmini_firmware to a higher version than 2016,and avoid the version 2016