【漏洞对象】Netsurveillance 【漏洞描述】 Netsurveillance Web远程监控控件存在未授权访问漏洞，攻击者可以忽视用户设置的用户名密码，通过get方式查看实时摄像内容，威胁用户的隐私安全，但不可以做修改配置等恶意操作。

1、限定目录。 2、白名单限定可读取路径。