博华网龙防火墙 /xml 信息泄露

日期: 2021-11-22 | 影响软件: 博华网龙 | POC: 否

漏洞描述

中科博华信息科技有限公司是一家主营软件产品开发、信息安全产品研发,兼营计算机系统集成与信息安全服务为一体的高科技企业。博华网龙防火墙一体机/xml路径存在目录遍历,其中的xml文件都存在未授权访问漏洞,攻击者可读取数据库用户名密码等信息。

PoC代码

暂无

相关漏洞推荐