一、 漏洞 CVE-2023-41917 基础信息
漏洞标题
千视P1/P2设备的不当输入验证允许远程代码执行 这段文字的大意是：千视P1/P2设备存在输入验证不当的问题，这使得攻击者能够执行远程代码。
来源：AIGC 神龙大模型
漏洞描述信息
输入验证不足使系统面临潜在的远程代码执行（RCE）风险。攻击者可以通过向速度测量功能附加shell命令来利用此漏洞，从而使未经授权的代码执行成为可能。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
输入验证不恰当
来源：AIGC 神龙大模型
漏洞标题
Improper input validation in Kiloview P1/P2 devices allows for remote code execution
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Inadequate input validation exposes the system to potential remote code execution (RCE) risks. Attackers can exploit this vulnerability by appending shell commands to the Speed-Measurement feature, enabling unauthorized code execution.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
输入验证不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Kiloview P1 和 P2 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Kiloview P1 4G Video Encoder和Kiloview P2 4G Video Encoder都是中国千视（Kiloview）公司的一款专业视频编码器设备。 Kiloview P1 和 P2存在安全漏洞，该漏洞源于对输入验证不充分。攻击者利用该漏洞可以执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-41917 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-41917 的情报信息