漏洞描述
华为USG系列设备存在弱口令问题，攻击者可以通过尝试默认或弱密码登录设备，从而获取管理员权限，进一步控制设备，可能导致敏感信息泄露、设备配置被篡改等安全问题。
华为USG多个型号 /default.html 默认口令漏洞
PoC代码
暂无相关漏洞推荐
- 万户ezOFFICE协同管理平台 /defaultroot/modules/govoffice/gov_documentmanager/receivefile_gd.jsp;.js SQL 注入漏洞
- 万户ezOFFICE协同管理平台 /defaultroot/platform/custom/customizecenter/js/getAutoCode.jsp;.js SQL 注入漏洞
- 万户ezOFFICE协同平台 /defaultroot/iWebOfficeSign/OfficeServer.jsp/../../modules/hrm/report/customize/checkSQL_httprequest.jsp SQL 注入漏洞
- 万户OA /defaultroot/yzConvertFile/file2Html.controller 任意文件上传漏洞
- 万户 ezOFFICE /defaultroot/wpsservlet loadFile 文件读取漏洞（CNVD-2021-76461）
- 万户OA /defaultroot/govezoffice/custom_documentmanager/smartUpload.jsp 文件上传漏洞
- 万户 ezOFFICE /defaultroot/platform/report/graphreport/graph_include.jsp SQL 注入漏洞
- 万户OA /defaultroot/yzConvertFile/file2Html.controller 服务器端请求伪造漏洞
- 万户OA /defaultroot/information_manager/informationmanager_upload.jsp 文件上传漏洞
- Wanhu ezOFFICE /defaultroot/platform/bpm/work_flow/operate/wf_printnum.jsp;.js SQL 注入漏洞（CVE-2024-1012）
- Camunda BPM /camunda/api/admin/auth/user/default/login/welcome 默认口令漏洞
- 万户 ezOFFICE /defaultroot/public/iSignatureHTML.jsp/DocumentHistory.jsp;.js SQL 注入漏洞
- 万户 ezOFFICE /defaultroot/public/iWebOfficeSign/Signature/SignatureEditFrm.jsp;.js SQL 注入漏洞