锐捷RG-SCAN漏洞评估系统存在信息泄露漏洞

发布时间：2023-12-08

最新更新时间：2023-12-08

一、漏洞概述

锐捷RG-SCAN产品中的taskmgr模块存在信息泄露漏洞，可能造成用户扫描报告的数据泄漏。【漏洞编号：RJPSIRT-2023-12080】

产品型号	受影响版本	修复版本
RG-Scan RG-Scan 1000E	V1.0-4.0.1-R2-v68710-20201010	V1.0-4.0.1-R2-v68710-20231129

版本获取方式：

漏洞使用CVSSv3.1计分系统进行评分，评分标准请参考https://www.first.org/cvss/v3.1/specification-document。

基础得分：5.3

CVSS v3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

无。

该漏洞来自CNVD安全通报，漏洞编号CNVD-C-2023-841047。

时间	更新记录
2023-12-8	首次发布

锐捷一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

1、获取锐捷产品漏洞信息，请访问：https://www.ruijie.com.cn/psirt/

2、反馈锐捷安全问题，请反馈至锐捷PSIRT邮箱：PSIRT@ruijie.com.cn，详情参考：

3、其他联系方式：

锐捷售前咨询热线：4006-208-818

锐捷售后咨询热线：4008-111-000

睿易产品咨询热线：4001-000-078

锐捷网络官网：www.ruijie.com.cn

关注锐捷

成功案例