安全服务
解决方案
客户成功案例
基础网络运营商集团公司
北方某省级运营商
某运营商集团
国内Top金融机构
国内领先的汽车上市公司
全球知名教育集团
国内领先的数字医疗企业
某国家“双一流”建设高校
某饮品智能工厂
产品解决方案
全流量大数据安全计算分析解决方案
漏洞全生命周期运营管理解决方案
实战攻防演练解决方案
漏洞情报生产运营解决方案
钓鱼邮件安全解决方案
云端安全中心解决方案
服务解决方案
可信安全众测解决方案
企业SRC解决方案
安全运营解决方案
实战攻防演练解决方案
攻防能力成熟度评估
申请试用
返回

详细信息

漏洞描述

H3C Web 网管登录系统是 H3C 为网络设备管理打造的基于 Web 界面的登录入口,它让管理员能便捷地通过浏览器访问和管控网络设备,实现设备配置、状态监控、故障排查等功能,提升网络管理效率 。 H3C Web 网管登录系统存在远程代码执行漏洞。

漏洞危害

未经身份验证的攻击者可以通过该漏洞远程执行任意代码,从而控制目标服务器。

参考链接

H3CWeb网管登录系统aaa_portal_auth_wchat_submit存在远程命令执行漏洞:https://mp.weixin.qq.com/s?__biz=MzkyOTg3ODc5OA==&mid=2247484641&idx=1&sn=b445fd53476f27e964b941662af15de6

TVPR 关键指标

10

时间轴

  • 2025-03-14 15:26:34
    斗象应急响应团队对外发布安全通告