锐捷ISG 账号密码泄露漏洞

漏洞描述

锐捷ISG 存在账号密码泄露漏洞，通过查看前端，可以获取密码的md5值, 解密后获取后台权限

漏洞影响

Note

锐捷ISG

FOFA

Note

title="RG-ISG"

漏洞复现

登录页面如下

F12 查看到账号密码

解密md5 后登陆系统