在锐捷华域任子行等厂家的上网行为管理系统中。攻击者可以通过get_dkey.php获取到用户账号和密码，导致管理员用户认证信息泄露。

： 1、若业务环境允许，使用白名单限制web端口的访问来降低风险。2、目前厂商暂未提供相关漏洞补丁链接，请关注厂商主页及时更新或联系厂商获取漏洞补丁：http://www.ruijie.com.cn/fw/