星网锐捷 DMB-BS LED屏信息发布系统 /taskexport.jsp 信息泄露漏洞

2024-09-14 星网锐捷 PoC No

Description

福建星网锐捷通讯股份有限公司成立于2000年,公司秉承“融合创新科技,构建智慧未来"的经营理念,是国内领先的ICT基础设施及AI应用方案提供商。星网锐捷 DMB-BS LED屏信息发布系统/taskexport.jsp接口处存在敏感信息泄露,攻击者可以可以通过此漏洞读取 FTP 服务器地址、端口及账号密码,通过 FTP 可篡改 LED 发布信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities