网络设备漏洞-第6页

Fortinet FortiOS admin 远程命令执行漏洞 #CVE-2022-40684

漏洞描述Fortinet 周一指出，上周修补的 CVE-2022-40684 身份验证绕过安全漏洞，正在野外被广泛利用。作为管理界面上的一个身份验证绕过漏洞，远程威胁参与者可利用其登录 FortiGate 防火墙、Fo...

架阁库大学士2024-3-26 10:44

0210

漏洞描述Fortinet FortiWeb路径遍历漏洞，攻击者通过漏洞可以获取缓存信息，登录服务器。漏洞影响Fortinet FortiWeb网络测绘body='FortiToken clock drift detected'漏洞复现登录页面验证POC/re...

架阁库大学士2024-3-26 10:41

0210

漏洞描述DrayTek URI未能正确处理SHELL字符，远程攻击者可以利用该漏洞提交特殊的请求，可以ROOT权限执行任意命令。远程命令注入漏洞被标记为CVE-2020-8515，主要影响了DrayTek Vigor网络设备，...

架阁库大学士2024-3-26 10:37

0230

漏洞描述Panabit iXCache date_config模块存在命令拼接，导致可执行任意命令。漏洞影响Panabit iXCache网络测绘title='iXCache'漏洞复现登录页面默认账号密码为：admin/ixcache , 存在漏洞的模...

架阁库大学士2024-3-26 10:33

0230

漏洞描述Panabit Panalog sy_addmount.php过滤不足，导致远程命令执行漏洞。漏洞影响Panabit Panalog网络测绘body='Maintain/cloud_index.php'漏洞复现登录页面存在漏洞的代码为 account/sy_ad...

架阁库大学士2024-3-26 10:24

0560

漏洞描述rConfig ajaxArchiveFiles.php文件中由于对path参数和ext参数进行命令拼接，导致攻击者可以远程命令执行获取服务器权限。漏洞影响rConfig网络测绘app='rConfig'漏洞复现存在漏洞的文件/...

架阁库大学士2024-3-26 10:22

0280

漏洞描述rConfig ajaxEditTemplate.php 存在后台远程命令执行。漏洞影响rConfig网络测绘app='rConfig'漏洞复现漏洞文件为 rconfig/www/lib/ajaxHandlers/ajaxEditTemplate.php<?php require...

架阁库大学士2024-3-26 10:20

0220

漏洞描述rConfig useradmin.inc.php 存在信息泄露漏洞，通过访问文件获取用户邮箱信息和登录名。漏洞影响rConfig网络测绘app='rConfig'漏洞复现出现漏洞的文件<?php /* Includes */ require_...

架阁库大学士2024-3-25 15:12

0190