概述

详情

近日，多家安全厂商防火墙、上网行为管理设备存在信息泄露漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码，导致管理员用户认证信息泄露。通过该漏洞，恶意攻击者可获取管理员账户密码，登陆该设备，从而控制防火墙或上网行为管理设备。

下面我具体举个例子，大家来感受一下。这里我用的是其中的锐捷RG-ISG视频监控网关6000-ISG02C来复现：
用fofa能找到很多
路径：http://x.x.x.x

右键查看源代码，然后ctrl+F搜索password，便可获取管理员的账号和密码

其中有3个账户和密码，密码是md5值，需要自行解密。取其中一个，成功登录

后台这里有一些敏感信息，或者可以进行后续渗透。

处置建议

限制管理设备对外网开放，并联系厂商获取补丁更新。