问
H3C UR7208-P-E配置导入接口疑似任意文件覆盖，请原厂安全团队复现验证
51分钟前提问
- 0关注
- 0收藏，27浏览
问题描述：
产品型号：H3C UR7208-P-E 固件版本：Release 0178P04
近期在对该型号固件的分析中，发现以下功能模块疑似存在安全风险，涉及配置备份导入、REST Adapter 接口及 Web 认证逻辑：
- 系统工具 → 配置管理 → 配置导入功能，疑似存在解压路径未限制问题；
2.Adapter.IPv6Neighbor 相关接口，疑似存在参数未转义问题；
3.Adapter.Network.DhcpStaticRules 相关接口，疑似存在参数拼接问题；
4.UWEB 请求分发逻辑，疑似存在鉴权判定条件过宽问题。
复现步骤，因涉及利用细节，不适合在公开社区发布。
将本帖转交安全应急响应团队（PSIRT）
1、官方提交渠道
- 接收邮箱：psirt@h3c.com
- 响应承诺：收到邮件后48 小时内回执联系，建议敏感附件使用 H3C PSIRT 提供的 PGP 公钥加密发送H3C
- 备选渠道：400-810-0504 提单，将工单升级转交 PSIRT 团队（适合客户侧）
2、邮件上报模板（直接复制修改）
主题：【漏洞上报】UR7208-P-E Release 0178P04 多处 WEB/REST 接口安全隐患
报告人：
联系方式：
产品型号：H3C UR7208-P-E
固件版本：Release 0178P04
风险清单：
1. Web页面【系统工具→配置管理→配置导入】模块：解压路径校验缺失，疑似路径穿越，存在任意文件覆盖风险；
2. REST接口 Adapter.IPv6Neighbor：入参未做转义过滤；
3. REST接口 Adapter.Network.DhcpStaticRules：存在参数直接拼接风险；
4. UWEB请求分发模块：鉴权判断条件过宽，权限绕过风险。
影响说明：
以上接口均为Web管理后台接口，需要管理员账号访问。
详细复现POC、抓包、固件分析材料放在附件，不在正文贴出利用细节，请H3C PSIRT团队复现验证。
披露计划：等待H3C完成修复、发布安全公告后，再考虑对外披露。
3、提交材料清单（邮件附件）
- 固件版本截图、设备型号截图；
- 每个问题对应的抓包、请求样例；
- 复现步骤（不要公开，仅邮件附件）；
- 漏洞原理分析；
- CVSS 评分（可选）。
4、临时防护建议（设备侧应急）
- UR7208-P-E 管理 Web 界面不要对公网开放，管理网仅内网访问；
- 管理员账号使用强密码，限制登录源 IP；
- 不要开放不必要的 REST 接口访问权限；
- 等待 PSIRT 确认漏洞，拿到修复版本后升级。
5、知了社区帖子处理建议
知了这条帖子仅保留现象概述，删除 POC、数据包、详细复现步骤，不要在社区贴利用细节，遵循协同披露原则，避免漏洞被恶意利用。
补充说明
知了社区属于公开社区，不能作为漏洞正式提报渠道，社区帖子仅做信息记录，必须单独发邮件给psirt@h3c.com，才算正式提交给 PSIRT 团队进入复现与修复流程。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论