Streamax Crocus 是一款以视频为核心的商用车监控信息化产品，该产品1.3.40版本存在一个任意文件读取漏洞，未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置文件、系统配置文件等），导致敏感信息泄漏。
