多款Vivotek IP Camera产品中存在目录遍历漏洞,该漏洞源于程序未充分过滤用户提供的输入。远程攻击者可使用目录遍历字符串(‘..’)利用该漏洞获得对任意文件和敏感信息的访问权限,信息的获得有助于发起进一步攻击。