世邦通信SPON IP网络对讲广播系统/html/factory.html 接口处存在弱口令

1. 漏洞描述
   世邦通信 SPON IP网络广播系统 /html/factory.html 接口处存在弱口令，可通过默认密码登录到厂家维护界面。

   

2. 漏洞复现
   访问/html/factory.html，可以进入厂商维护界面。

   

在/js/factory.js的源码中显示，厂商维护界面的密码是硬编码，写死在js中，所以可以通过"Rdc070#*"登录。