【漏洞对象】AVTECH 视频监控产品 【漏洞描述】 AVTECH 视频监控产品的/cgi-bin/nobody目录下的CGI脚本文件运行权限设置不合理，导致可以在未认证的情况下直接运行，导致可以直接获取路由器的所有配置信息。

1、增加鉴权 2、升级至新版本