漏洞预警 | ZLMediaKit 目录遍历漏洞

漏洞预警发布时间：2023-05-29 14:17:03 451 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

ZLMediaKit 是一款基于C++的开源流媒体服务框架，可用于构建高性能、低延迟、稳定可靠的音视频直播/点播服务。它提供了常见的媒体协议支持，如RTSP/RTP/RTMP/HLS/HTTP-FLV等，并支持多路并发推流和拉流处理。

0x03 漏洞详情

CVE-2023-31861

漏洞类型：路径遍历

影响：敏感信息获取

简述：ZLMediaKit 在 4.0 版本存在目录遍历漏洞。攻击者可以利用该漏洞获取用户敏感信息并进行恶意操作，包括监控摄像头图像。

0x04 影响版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://github.com/ZLMediaKit/ZLMediaKit

CVE-2023-31861