杭州三汇数字信息技术有限公司SMG网关管理软件存在未授权访问漏洞

Description

SMG网关管理软件系统/en/9-9configfile.php存在未授权访问,该接口为系统配置文件接口,攻击者可通过该接口获取敏感字段信息,如username、passwd、内网配置文件路径等信息,造成信息泄露,可被利用。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References