【漏洞对象】RPi摄像头控制软件 【涉及版本】<6.4 【漏洞描述】 RPi摄像头在全世界广泛用于各种视频录制和监控场合。其版本6.4以下的摄像头控制平台存在任意文件读取文件，尤其输入的参数没有任何对恶意字符的过滤，导致攻击者可以任意跳转目录，读取敏感文件。

1、限定敏感目录的读取权限。 2、及时升级到最新的版本： 网址：<a href="https://github.com/silvanmelchior/RPi_Cam_Web_Interface" rel="nofollow">https://github.com/silvanmelchior/RPi_Cam_Web_Interface</a