一、 漏洞 CVE-2019-9161 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 Sangfor Sundray WLAN Controller 版本3.7.4.2 及更早之前，WAC 存在一个远程代码执行问题，允许远程攻击者完全访问系统。这是因为nginx_webconsole.phpCookie header中的shell元字符可用于读取etc/config/wac/wns_cfg_admin_detail.xml文件中包含的管理员密码。(管理员root密码为WebUI管理员密码与静态字符串拼接。)
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
WAC on the Sangfor Sundray WLAN Controller version 3.7.4.2 and earlier has a Remote Code Execution issue allowing remote attackers to achieve full access to the system, because shell metacharacters in the nginx_webconsole.php Cookie header can be used to read an etc/config/wac/wns_cfg_admin_detail.xml file containing the admin password. (The password for root is the WebUI admin password concatenated with a static string.)
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Sundray WLAN Controller 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Sundray WLAN Controller（信锐WAC）是中国信锐网科技术（Sundray）公司的一套无线局域网控制器软件。 信锐WAC 3.0至WAC3.7.4.2版本中的WAC存在安全漏洞。远程攻击者可借助nginx_webconsole.php包头中的shell元字符读取带有admin密码的etc/config/wac/wns_cfg_admin_detail.xml文件利用该漏洞获取系统的全部权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-9161 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2019-9161 的情报信息