点击蓝字 · 关注我们
绿盟UTS综合威胁探针管理员任意登录
UTS通过搭载IDS和WAF双检测引擎系统，结合威胁情报、恶意文件检测、DDoS检测、Webshell检测和异常行为检测等手段能快速检测传统威胁和高级威胁，同时配合自身的阻断策略对威胁进行快速旁路阻断，缩短用户响应处置时间，此外还可通过输出标准化日志对接态势平台进行统一威胁呈现和回溯分析。
绿盟综合威胁探针设备版本V2.0R00F02SP02及之前存在此漏洞。
0x01
0x02
利用渠道的md5值去登录页面
0x03
7ac301836522b54afcbbed714534c7fb
0x04
成功登录，登录后通过管理员权限对设备进行管控，并且可以看到大量的攻击信息，泄露内部网络地址包括资产管理。
建议尽快更新补丁至最新：
http://update.nsfocus.com/update/listBsaUtsDetail/v/F02
关注EDI安全，获取更多HVV情报
EDI安全
扫二维码｜关注我们
一个专注渗透实战经验分享的公众号
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论