星网锐捷 DMB-BS LED屏信息发布系统 /taskexport.jsp 信息泄露漏洞

日期: 2024-09-14 | 影响软件: 星网锐捷 | POC: 否

漏洞描述

福建星网锐捷通讯股份有限公司成立于2000年,公司秉承“融合创新科技,构建智慧未来"的经营理念,是国内领先的ICT基础设施及AI应用方案提供商。星网锐捷 DMB-BS LED屏信息发布系统/taskexport.jsp接口处存在敏感信息泄露,攻击者可以可以通过此漏洞读取 FTP 服务器地址、端口及账号密码,通过 FTP 可篡改 LED 发布信息。

PoC代码

暂无

相关漏洞推荐