[1 día] Reproduce la vulnerabilidad de ejecución de comando remoto de inicio de sesión y la vulnerabilidad de fuga de contraseña de cuenta del sistema de gestión de entrega de aplicaciones Sangfor

Tabla de contenido

1. Descripción de la vulnerabilidad

Dos, la versión de impacto

3. Topografía y mapeo de activos  

4. Recurrencia de la vulnerabilidad 

---

1. Descripción de la vulnerabilidad

        Se puede acceder directamente al archivo sys_user.conf del sistema de gestión de entrega de aplicaciones Sangfor sin autorización, lo que provoca la fuga de las contraseñas de las cuentas; existe una vulnerabilidad de ejecución remota de comandos en el inicio de sesión del sistema de gestión de entrega de aplicaciones Sangfor, a través del cual los atacantes pueden obtener acceso al servidor. permisos y ejecutar comandos arbitrarios.

---