关于海康威视部分综合安防管理平台组件发布安全更新的公告

交通秩序管控子行业面向交通管理秩序部门，完成交通信号控制、道路组织优化、交通评价诊断、诱导信息发布、静态交通管理、重点车辆管控等重点业务内容。随着大数据、物联网等技术的大力发展，海康威视秩序管控系统在新技术赋能下，充分发挥信号机及前端物联感知设备的边缘节点、边缘域的数据感知、汇聚、处理、控制的优势，结合AI TRAFFIC 交通认知引擎能力、数据治理能力、精细化场景算法应用能力，建立边缘节点、边缘域、云中心分级统一的智能应用系统，实现交通问题发现、交通时空划分、信号配时优化、动态车道管理、交通效果评价、交通仿真推演、交通诱导与信息发布、动态限时停车、重点车辆管控等核心应用能力，支撑不同城市级别和管控需求的用户开展交通出行管理服务，让管理更高效、让道路更有序、让出行更美好。

公告编号：HSRC-202405-01

公告来源：海康威视安全应急响应中心

初始发布时间：2024-05-31

更新发布时间：2024-05-31

漏洞概述：

本次更新升级部分开源依赖库并解决部分组件接口校验不足的漏洞，攻击者可能利用该漏洞获取平台权限并导致系统执行任意程序代码。

影响版本：（如升级失败，可点击 在线客服 获取帮助）

受影响的平台组件	受影响版本号
资源管理	1.0.0-2.1.0
门户管理	1.0.100-2.6.0
门户代理	1.5.0-2.1.0
用户管理	1.0.0-3.0.0
设备管理	1.0.0-2.3.3
设备巡检	2.2.100-3.1.100

修复方案获取途径：

具备在线升级能力的产品，相关修复版本将通过软件版本管理服务(版本需在V1.4.103和V1.6.101及以上)进行推送。如需联系海康威视技术支持协助，请填写需求反馈链接。

修复程序下载：点击下载

联系渠道：

关于海康威视产品和解决方案的安全问题，可通过 hsrc@hikvision.com联系HSRC。海康威视对所有关注我司产品的安全研究人员表示感谢！

关于海康威视部分综合安防管理平台组件发布安全更新的公告

关于海康威视部分综合安防管理平台组件发布安全更新的公告

获得更好的体验