锐捷 RG-UAC 账号密码信息泄露 CNVD-2021-14536¶

漏洞描述¶

锐捷RG-UAC统一上网行为管理审计系统存在账号密码信息泄露,可以间接获取用户账号密码信息登录后台

影响版本¶

锐捷RG-UAC统一上网行为管理审计系统

网络测绘¶

title="RG-UAC登录页面"

漏洞复现¶

来到登录页面

按F12查看源码,可以发现账号和密码的md5形式

解密md5得到密码后即可登录系统

¶