漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0142875
漏洞标题：瑞斯康达（raisecom）科技发展股份有限公司内网设备存在安全隐患
相关厂商：瑞斯康达（raisecom）
漏洞作者： 路人甲
提交时间：2015-09-23 11:34
修复时间：2015-11-07 11:36
公开时间：2015-11-07 11:36
漏洞类型：服务弱口令
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-11-07： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
瑞斯康达科技发展股份有限公司作为国内光纤通信接入设备的领军企业，致力于为全球电信运营商、广电运营商及行业专网用户，提供接入层网络解决方案，帮助客户改善收益、提升网络运营效率，降低运营成本，实现商业成功。自1999年成立以来，瑞斯康达在有线接入网、光传输网、无线接入网络等方面均有良好表现，曾连续三年被评为亚太地区“高科技、高成长500强”企业，常年位列“中国光传输与网络接入设备最具竞争力企业10强”、“中国通信产业榜通信设备技术供应商50强”。
已在全球范围内建立7个全资子公司和30多个服务机构 覆盖80多个国家和地区的电信运营商及电力、交通、军队等专网客户在网设备累计已达到1250余万台，年供货能力达到240万台。在册员工达到2000余人，其中研发人员占总人数的40%左右，硕士及以上学历人员占研发总人数60%以上。
详细说明：
https://123.127.254.80/por/login_psw.csp
sangfor
sangfor
漏洞证明：
https://123.127.254.80/por/login_psw.csp
sangfor
sangfor
修复方案：
修复
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝