NUUO 摄像头是美国NUUO公司推出的一款面向中小型企业的视频存储管理设备，属于网络录像机（NVR）系列产品。作为一体化的网络视频录像管理系统，它集成了录像、存储、管理和远程监控等功能，专门用于管理多路网络摄像头的视频数据。

漏洞详情
NUUO NVR摄像头中的upload.php文件存在安全漏洞，攻击者利用该漏洞可以上传任意文件，攻击者上传木马文件后可实现控制整个系统。

影响范围
当前系统全部版本

漏洞复现


修复建议
1、关闭互联网暴露面或设置访问权限，禁止非管理IP访问对应页面。
2、关注厂商升级至安全版本，网址：https://nuuo.com/ProductNode.php?node=2

产品支持
云安服-安全监测平台：默认支持该产品的指纹识别，已更新漏洞检测规则，已支持该漏洞的在线检测。
昆仑漏洞扫描平台专业漏洞检测工具，已更新漏洞检测规则，已支持该漏洞的在线检测。
实战化攻防技能演训平台：模拟真实攻防仿真场景，提升蓝军、红军实战应对能力训练平台。
云瞳云WAF：为中小企业提供一键化接入和专业级防护，有效应对 Web攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫等 Web业务安全防护问题。

参考链接
https://www.tenablecloud.cn/
https://nuuo.com/solutions-intelligence-video-surveillance-ivs/