博华网龙防火墙 漏洞列表

博华网龙防火墙 cmd.php 过滤不足，导致命令拼接执行远程命令 "博华网龙防火墙"

博华网龙防火墙 users.xml文件 可被任意用户读取，其中包含登录的账号密码 "博华网龙防火墙"

博华网龙防火墙 NetLoong 系列产品是博华科技集十年网络安全行业经验与中科院计算所联合研制的新一代基于并行分流硬件处理技术的安全网关设备。博华网龙防火墙系统存在arp_scan 命令执行漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

博华网龙防火墙一体机systemtools/cmd.php页面存在远程命令执行漏洞。

博华网龙防火墙一体机diagnostics/cmd.php页面存在远程命令执行漏洞。