NVRMini设备的3.7和3.8版本存在缓冲区溢出漏洞，当触发该漏洞后，允许攻击者以不正确的输入访问摄像头的web服务器。然后攻击者可以在会话管理历程中触发堆栈溢出，执行任意代码。

1.严格过滤用户输入的数据，禁止执行系统命令。2.及时升级到最新的版本。