CVE:CVE-2021-42071
CNNVD:CNNVD-202110-454
Ax-Solutions Visual Tools Dvr Vx16是美国Ax-Solutions公司的一种视频监控系统。用于图像分析。
Ax-Solutions Visual Tools DVR VX16 4.2.28.0 中存在操作系统命令注入漏洞，未经身份验证的攻击者可以通过 cgi-bin/slogin/login.py Uaer-Agent HTTP 标头中的 shell 元字符实现远程命令执行。
solution:Upgrade visual-tools dvr_vx16_firmware to a higher version than 4.2.28.0,and avoid the version 4.2.28.0