CVE-2023-26802 — 神龙十问 AI 深度分析摘要

🚨 **本质**：路径遍历 + **认证绕过**。 🔥 **后果**：攻击者可执行**任意命令**，直接接管系统。

🛠️ **缺陷点**：组件 `/network_config/nsg_masq.cgi` 存在逻辑漏洞。 ⚠️ **CWE**：数据未提供，但典型为 **路径遍历/命令注入**。

🎯 **目标**：Digital China Networks **DCBI-Netlog-LAB**。 📦 **版本**：仅限 **v1.0** 版本受影响。

💀 **权限**：无需认证即可操作。 📂 **数据**：可执行系统命令，完全控制服务器。

🚪 **门槛**：**极低**。 ✅ **认证**：明确提到**绕过身份验证**，无需登录。

📦 **Exp**：有现成 PoC。 🔗 **来源**：ProjectDiscovery Nuclei 模板已收录。

🔍 **自查**：扫描 `/network_config/nsg_masq.cgi` 接口。 📡 **工具**：使用 Nuclei 模板快速检测。

🛡️ **补丁**：数据未提及官方补丁。 ⚠️ **现状**：需关注厂商后续公告。

🚧 **规避**：若无法打补丁，建议**阻断外部访问**该 CGI 接口。 🔒 **限制**：仅允许内网信任 IP 访问。

🔥 **优先级**：**紧急**。 ⚡ **理由**：无认证 + 远程命令执行，风险极高，立即处置。