一、基本情况
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。
二、漏洞描述
北京星网锐捷网络技术有限公司EWEB网管系统存在文件下载漏洞,攻击者可利用该漏洞获取敏感信息。
危害级别:中
三、影响范围
北京星网锐捷网络技术有限公司 EWEB网管系统
四、修复建议
厂商已提供漏洞修补方案,建议用户下载使用:
https://www.ruijie.com.cn/fw/rj/
五、参考链接
国家信息安全漏洞共享平台
https://www.cnvd.org.cn/flaw/show/CNVD-2022-73067