漏洞编号

暂无

危险等级

高危

漏洞概述

H3C Web网管登录系统是H3C为网络设备管理打造的基于Web界面的登录入口，它让管理员能便捷地通过浏览器访问和管控网络设备，实现设备配置、状态监控、故障排查等功能，提升网络管理效率。

漏洞详情

漏洞类型:远程代码执行

影响:执行任意代码

简述:H3C Web网管登录系统的/webui/?g=aaa_portal_auth_wchat_submit接口存在远程代码执行漏洞，未经身份验证的攻击者可以通过该漏洞远程执行任意代码，从而控制目标服务器。

影响版本

H3C Web网管登录系统

POC状态

已公开

修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本 ： https://www.h3c.com/