锐捷-EWEB /system_pi/timeout.php 文件读取漏洞

日期: 2025-04-01 | 影响软件: EWEB | POC: 否

漏洞描述

锐捷网管系统是由北京锐捷数据时代科技有限公司开发的新一代基于云的网络管理软件，以“数据时代创新网管与信息安全”为口号，定位于终端安全、IT运营及企业服务化管理统一解决方案。系统的 /system_pi/timeout.php 接口存在文件读取漏洞，攻击者可以利用该漏洞读取设备上的任意文件内容，可能导致敏感信息泄露。

PoC代码

暂无

相关漏洞推荐