下一代防火墙 漏洞列表

H3C SecPath 下一代防火墙 存在功能点导致任意文件下载漏洞，攻击者通过漏洞可以获取敏感信息 title="Web user login"

网康 下一代防火墙 HeartBeat.php文件存在远程命令执行漏洞，攻击者通过构造请求包即可获取服务器Root权限 app="网康科技-下一代防火墙"

弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码，导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限，进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。

在view/action/download.php 存在任意文件下载漏洞

SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。

弱口令漏洞指的是系统中使用了简单、容易猜测或常见的密码，导致攻击者可以通过猜测或暴力破解的方式轻易获取账户权限，进而访问或控制受影响的系统资源。这种漏洞通常由于缺乏有效的密码策略或用户对安全意识的忽视造成。

攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器

文件上传漏洞发生在应用程序允许用户上传文件的功能中，如果上传功能未能正确地验证和限制上传文件的类型和内容，攻击者可能利用此漏洞上传恶意文件，如包含可执行代码的脚本文件，从而在服务器上执行任意命令，控制或破坏系统。

深信服下一代防火墙存在身份认证绕过漏洞，该漏洞是由于对用户请求中的Y-forwarded-for头验证不当导致的。

深信服下一代防火墙存在敏感信息泄露漏洞，此漏洞是由于对Content-Length中的数据处理不当导致的。

绿盟下一代防火墙是一款专用安全防火墙设备。绿盟下一代防火墙存在文件上传漏洞，攻击者可通过接口 /api/v1/device/bugsInfo 上传恶意代码到服务器上，可能会造成服务器的网页篡改、网站被挂马、服务器被远程控制、被安装后门等严重的后果。

深信服下一代防火墙存在远程命令执行漏洞，此漏洞是由于LogInOut.php对用户输入缺乏校验导致的。

H3C 下一代防火墙 aaa_portal_auth_wchat_submit远程命令执行漏洞。

/

/

/

深信服下一代防火墙存在任意文件读取漏洞，该漏洞是由于对参数'file'的值校验不足导致的。。

深信服下一代防火墙存在远程命令执行漏洞，此漏洞是由于对Cookie中PHPSESSID缺乏校验导致的。

H3C 下一代防火墙 鉴权处存在缺陷导致可以绕过鉴权调用后台 API 跨目录上传文件，导致服务器沦陷

深信服下一代防火墙是一款以应用安全需求出发而设计的下一代应用防火墙。深信服下一代防火墙在 login.cgi 路径下，PHPSESSID 处存在命令执行漏洞。攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。

深信服下一代防火墙是第一个支持人工智能且完全集成的NGFW（下一代防火墙）+WAF（Web应用程序防火墙）,深信服下一代防火墙AF存在远程命令执行

深信服下一代防火墙是一款以应用安全需求出发而设计的下一代应用防火墙。深信服下一代防火墙在 loadfile.php 处存在文件读取漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

深信服下一代防火墙 HttpHandler.php 敏感信息泄露

深信服下一代防火墙某历史版本存在远程命令执行漏洞

深信服下一代防火墙某历史版本存在任意文件读取漏洞

深信服下一代防火墙某历史版本存在权限绕过漏洞

深信服-下一代防火墙某历史版本存在SQL注入漏洞

深信服下一代防火墙某历史版本存在源码泄露漏洞

深信服下一代防火墙是第一个支持人工智能且完全集成的NGFW（下一代防火墙）+WAF（Web应用程序防火墙），深信服下一代防火墙 loadfile.php存在任意文件读取漏洞，攻击者可获取系统密码等敏感信息。

绿盟下一代防火墙 bugsInfo 任意文件上传漏洞

维盟下一代防火墙支持网桥、路由、旁路，以及网桥和路由混合模式等方式部署网络，支持多种用户认证方式，深度的应用识别 提供基于用户和应用的控制策略，以及L2-L7的安全防护，同时支持PPTP,L2TP,IPsec，ssl VPN，可视化的用户，流量，安全统计和监控 是一款可以全面应对应用层威胁的高性能防火墙。维盟下一代防火墙 WFW-1000-1.0.1 存在账号密码泄露漏洞，攻击者通过查看前端源代码 可以获取密码的md5值, 解密后获取后台权限。

网康下一代防火墙NGFW远程命令执行漏洞，远程攻击者可利用该漏洞可以向控制服务器远程执行命令.

网康下一代防火墙NGFW远程命令执行漏洞，远程攻击者可利用该漏洞可以向控制服务器远程执行命令。可以进行sudo/opt/vyatta/nsbin/sudo-web/vyatta-op-direct-run [任意命令] 提权到root

中科网威 下一代防火墙控制系统 存在账号密码泄露漏洞，攻击者通过前端获取密码的Md5后解密可获取完整密码登陆后台

网康下一代防火墙命令执行漏洞:1,获取授权码.2,通过授权码恶意构造命令.3,只有ping命令有回显

【漏洞对象】H3C防火墙 【涉及版本】H3C防火墙全版本 【漏洞描述】黑客可以直接通过admin/admin默认口令进入后台，获取敏感信息，造成巨大威胁。