ANPR 相机存在经过身份验证的命令注入漏洞。攻击者可以利用users.json文件获取admin密码，从而通过身份验证执行任意命令，进而控制服务器。

联系对应厂商修复漏洞。