奇安信VPN 漏洞列表

奇安信VPN未授权管理用户遍历及任意账号密码修改

奇安信vpn存在任意账号密码修改漏洞。结合用户列表泄露漏洞未经身份验证的用户可访问指定路径获取已认证的用户名，以任何用户的身份登录后台，获取大量敏感信息

在qr_portal_status.php文件中，将前端post过来的info参数进行base64解码、json解码等简单操作后就拼接到请求url中。攻击者可配合匿名账户获取的ticket越权访问服务器中的资源。