锐捷EWEB路由器 漏洞列表

锐捷EWEB路由器 timeout.php 任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。 Fofa: title="锐捷网络-EWEB网管系统"

攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态

锐捷EWEB路由器通常运行锐捷自研的RGNOS操作系统，这是一个基于Linux内核开发的网络操作系统，专为锐捷网络设备设计，具备高效的路由、交换、安全和管理功能。锐捷EWEB路由器/timeout.php接口存在任意文件上传，导致系统可被上传可执行文件进行远程shell。

锐捷EWEB路由器存在远程命令注入漏洞，此漏洞是由于checkNet方法对用户输入的数据缺乏校验导致的。