锐捷 BCR商业无线云网关 后台命令执行漏洞

漏洞描述

锐捷 BCR商业无线云网关 存在后台命令执行漏洞，攻击者通过默认口令可以登陆后台构造特殊的参数执行任意命令，获取服务器权限

漏洞影响

锐捷 BCR商业无线云网关

网络测绘

fid="N3IFMflkcmNQ2s4vuAhjzg=="

漏洞复现

登陆页面

通过弱口令登陆后台 admin 拼接命令