Goby 漏洞更新｜锐捷网络 NBR路由器 webgl.data 信息泄露漏洞

漏洞名称：锐捷网络 NBR路由器 webgl.data 信息泄露漏洞

English Name：Ruijie NBR Router webgl.data information

CVSS core: 7.5

影响资产数：204290

漏洞描述：

锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。

漏洞影响：

攻击者可利用该漏洞获取锐捷网络NBR700G路由器相关账号和密码，从而造成敏感信息泄露。

FOFA查询语句（点击直接查看结果）：

(body=“Ruijie - NBR” || (body=“support.ruijie.com.cn” && body=“<p>系统负荷过高，导致网络拥塞，建议降低系统负荷或重启路由器”) || body="class=“line resource” id=“nbr_1"” || title=“锐捷网络 --NBR路由器–登录界面” || title==“锐捷网络”) && body!=“Server: couchdb”

此漏洞已可在Goby漏扫/红队版进行扫描验证

下载Goby：Goby社区版下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec