锐捷 EG易网关 phpinfo.view.php 信息泄露漏洞¶

漏洞描述¶

锐捷EG易网关 部分版本 phpinfo.view.php文件权限设定存在问题，导致未经身份验证获取敏感信息

漏洞影响¶

锐捷EG易网关

网络测绘¶

app="Ruijie-EG易网关"

漏洞复现¶

查看源码发现phpinfo文件

访问 url

/tool/view/phpinfo.view.php