漏洞描述 锐捷EG易网关是一款综合网关,由锐捷网络完全自主研发。它集成了先进的软硬件体系架构,配备了DPI深入分析引擎、行为分析/管理引擎,可以在保证网络出口高效转发的条件下,提供专业的流控功能、出色的URL过滤以及本地化的日志存储/审计服务。锐捷EG易网关 login.php存在 CLI命令注入,导致管理员账号密码泄露。
相关漏洞推荐 锐捷 EG 易网关默认口令漏洞 Yealink T53 Phone /api/auth/login 默认口令漏洞 天锐绿盾审批系统 trwfe/login.jsp/.%2e/user/findUserPageExcludeCurrentUser.do SQL 注入漏洞 POC 网神SecFox运维安全管理与审计系统 /3.0/authService/login 命令执行漏洞 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/menu/findModulePage.do SQL 注入漏洞 motionEye /login/ 默认口令漏洞 Dataiku DSS /dip/api/login 默认口令漏洞 lsfusion /login_check 默认口令漏洞 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/invoker/findCategoryPage.do SQL 注入漏洞 Kuboard /api/login 默认口令漏洞 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/file/addUpFile.do 文件上传漏洞 dpanel /api/common/user/login 默认口令漏洞 Walle Devops /api/passport/login 默认口令漏洞