# 锐捷 BCR商业无线云网关 后台命令执行漏洞

# 漏洞描述

锐捷 BCR商业无线云网关 存在后台命令执行漏洞,攻击者通过默认口令可以登陆后台构造特殊的参数执行任意命令,获取服务器权限

# 漏洞影响


# 网络测绘


# 漏洞复现

登陆页面

img

通过弱口令登陆后台 admin 拼接命令

img