【漏洞复现】锐捷RG-UAC统一上网行为管理系统信息泄露漏洞

Nx01 产品简介

锐捷网络成立于2000年1月,原名实达网络,2003年更名,自成立以来,一直扎根行业,深入场景进行解决方案设计和创新,并利用云计算、SDN、移动互联、大数据、物联网、AI等新技术为各行业用户提供场景化的数字解决方案,助力全行业数字化转型升级。

Nx02 漏洞描述

锐捷RG-UAC统一上网行为管理审计系统存在信息泄露漏洞,攻击者可以通过审查网页源代码获取到用户账号和密码,导致管理员用户认证信息泄露。

Nx03 产品主页

fofa-query: title="RG-UAC登录页面" && body="admin"

Nx04 漏洞复现

查看源网页源代码,搜索password值。

将MD5值进行解密得到登录密码进行登录。

Nx05 修复建议

建议联系软件厂商进行处理。

相关推荐
网安CILLE3 小时前
PHP四大输出语句
linux·开发语言·python·web安全·网络安全·系统安全·php
合才科技4 小时前
【要闻周报】网络安全与数据合规 1-12
安全·web安全
小李独爱秋7 小时前
计算机网络经典问题透视:端到端时延和时延抖动有什么区别?
运维·服务器·计算机网络·安全·web安全
nihui1238 小时前
Kali Linux 中 Nmap 工具详细使用指南
linux·网络·web安全
墨言ink9 小时前
CVE-2025-36037-IBM webMethods 集成服务器请求伪造-漏洞复现
web安全·poc·cve-2025-36037·webmethods
m0_738120729 小时前
应急响应——知攻善防蓝队溯源靶机Linux-2详细流程
linux·服务器·网络·安全·web安全·php
能年玲奈喝榴莲牛奶9 小时前
安全服务-渗透测试服务
安全·web安全·网络安全服务
德迅云安全-小潘1 天前
H5安全风险与防护策略:构建可信的移动互联网服务
web安全
bleach-1 天前
buuctf系列解题思路祥讲--[SUCTF 2019]CheckIn1--文件上传以及user.ini的应用
nginx·web安全·网络安全·php
dalerkd2 天前
忙里偷闲叙-谈谈最近两年
网络·安全·web安全