攻击者可以通过审查网页源代码获取到用户账号和密码，导致管理员用户认证信息泄露。

1、若业务环境允许，使用白名单限制web端口的访问来降低风险。2、目前厂商暂未提供相关漏洞补丁链接，请关注厂商主页及时更新或联系厂商获取漏洞补丁：http://www.ruijie.com.cn/fw/