锐捷RG-ISG账号密码泄露漏洞

一、漏洞简介

锐捷ISG存在账号密码泄露漏洞,可以获取密码的md5值, 解密后获取后台权限

二、影响版本
锐捷RG-ISG
三、资产测绘

title="RG-ISG"
●登录页面

1711904678558-9afdd3ad-2c1b-4252-bdef-cc1a79b99a05.png

四、漏洞复现

首页查看源代码,搜索persons 字段

1712097097492-45caba67-a4aa-4bec-997c-e67d7a85d510.png

1712097137836-f93be1b8-8a0b-45a4-995c-75bade1d2434.png

更新: 2024-06-24 11:42:25
原文: https://www.yuque.com/xiaokp7/ocvun2/gq2226cz30ascc2d