Awesome-POC/网络设备漏洞/启明星辰天清汉马USG防火墙逻辑缺陷漏洞 CNVD-2021-12793.md

# 启明星辰 天清汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793

## 漏洞描述

启明星辰 天清汉⻢USG防⽕墙 存在逻辑缺陷漏洞，攻击者通过账号密码可以进入后台后更改任意用户权限升级为管理员。

## 漏洞影响

```
启明星辰 天清汉马USG防火墙
```

## 网络测绘

```
title="天清汉马USG防火墙"
```

## 漏洞复现

登录后台后管理界面点击下面的图标

![](./images/202202162255701.png)

更改权限为任意用户,刷新后得到用户权限

![](./images/202202162255073.png)
更新漏洞 2022-12-05 17:54:08 +08:00			`# 启明星辰天清汉马USG防火墙逻辑缺陷漏洞 CNVD-2021-12793`
update gitbook 2022-02-20 16:14:31 +08:00
			`## 漏洞描述`

更新漏洞 2022-12-05 17:54:08 +08:00			`启明星辰天清汉⻢USG防⽕墙存在逻辑缺陷漏洞，攻击者通过账号密码可以进入后台后更改任意用户权限升级为管理员。`
update gitbook 2022-02-20 16:14:31 +08:00
			`## 漏洞影响`

			```
			`启明星辰天清汉马USG防火墙`
			```

更新漏洞 2023-08-28 15:55:36 +08:00			`## 网络测绘`
update gitbook 2022-02-20 16:14:31 +08:00
			```
			`title="天清汉马USG防火墙"`
			```

			`## 漏洞复现`

			`登录后台后管理界面点击下面的图标`

更新漏洞 2022-12-05 11:09:28 +08:00			`![](./images/202202162255701.png)`
update gitbook 2022-02-20 16:14:31 +08:00
			`更改权限为任意用户,刷新后得到用户权限`

更新漏洞 2022-12-05 11:09:28 +08:00			`![](./images/202202162255073.png)`