【漏洞复现】上海冰峰ICEFLOW VPN信息泄露漏洞

 Nx01 产品简介

        上海冰峰计算机网络技术有限公司是国内VPN、流量管理、行为管理、链路负载均衡、下一代防火墙设备供应商和IT价值解决方案提供商。冰峰网络reporter系统是一套数据报表管理系统。

Nx02 漏洞描述

        上海冰峰计算机网络技术有限公司ICEFLOW VPN Router系统存在信息泄露漏洞。攻击者可通过该漏洞获取系统日志信息。

Nx03 产品主页

hunter-query: body="上海冰峰计算机网络技术有限公司"

Nx04 漏洞复现

POC:

/log/system.log

Nx05 修复建议

建议联系软件厂商进行处理。

相关推荐

最近更新

  1. TCP协议是安全的吗?

    2024-01-26 22:30:04       16 阅读
  2. 阿里云服务器执行yum,一直下载docker-ce-stable失败

    2024-01-26 22:30:04       16 阅读
  3. 【Python教程】压缩PDF文件大小

    2024-01-26 22:30:04       15 阅读
  4. 通过文章id递归查询所有评论(xml)

    2024-01-26 22:30:04       18 阅读

热门阅读

  1. Git的常用命令

    2024-01-26 22:30:04       35 阅读
  2. JVM实战(33)——内存溢出之内存使用率过高

    2024-01-26 22:30:04       39 阅读
  3. 三、详解Redis分布式锁&Redisson分布式锁

    2024-01-26 22:30:04       33 阅读
  4. 本人原创写的用PHPps支付宝支付凭证截图的源码

    2024-01-26 22:30:04       29 阅读
  5. apt-mark详解

    2024-01-26 22:30:04       30 阅读