DPtech-SSLVPN / 文件读取漏洞

日期: 2024-10-12 | 影响软件: DPtech | POC: 否

漏洞描述

杭州迪普科技股份有限公司是在网络、安全及应用交付领域集研发、生产、销售于一体的高科技企业。迪普SSL VPN 存在任意文件读取漏洞，未经身份验证攻击者可通过%00绕过补丁安全校验机制，读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

PoC代码

暂无

相关漏洞推荐