CVE:CVE-2019-13406
CNNVD:CNNVD-201908-2178
AndroVideo Advan VD-1是中国台湾AndroVideo公司的一款安防摄像头。
使用230及之前版本固件的AndroVideo Advan VD-1中存在安全漏洞。攻击者可通过向cgibin/ApkUpload.cgi文件发送POST请求利用该漏洞无需身份验证便可安装任意APK。
solution:Upgrade androvideo vd_1_firmware to a higher version than 230,and avoid the version (,230]