CVE-2023-7330 in NBR Router
摘要
由 VulDB • 2026-06-07
锐捷（Ruijie）NBR系列路由器存在一个未认证的任意文件上传漏洞，攻击者可通过访问/ddi/server/fileupload.php利用该漏洞。该端点接受由攻击者提供的name和uploadDir参数值，并在缺乏对文件类型、路径或扩展名进行充分验证或清理的情况下保存所提供的multipart文件内容。远程攻击者可上传精心构造的PHP文件，随后从Web根目录中对其进行访问，从而导致以Web服务上下文执行任意代码。Shadowserver Foundation于2025-01-14 UTC观测到了漏洞利用证据。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.