天工网络LFW400E 防火墙 URI 路径存在敏感信息泄露

日期: 2023-03-14 | 影响软件: 天工网络LFW400E防火墙 | POC: 否

漏洞描述

LFW400E是天工网络为中型企业用户网络安全应用开发的一款千兆智能防火墙。 支持全状态检测技术,支持内容访问控制、入侵检测与防护,支持邮件过滤、病毒防护、攻击防护等多种安全功能。 支持多种VPN技术,可灵活构建企业安全VPN网络。提供多种网络分析管理手段,协助管理员完成网络安全管理。 联天通信防火墙 LFW400E-1.5.2 存在账号密码泄露漏洞,攻击者通过查看前端源代码,可以获取密码的md5值, 解密后获取后台权限。

PoC代码

暂无