云时空社会化商业ERP系统 online 权限绕过漏洞

日期: 2024-08-07 | 影响软件: 云时空 | POC: 否

漏洞描述

云时空社会化商业ERP(简称云时空ERP),该产品采用JAVA语言和Oracle数据库,融合用友软件的先进管理理念，汇集各医药企业特色管理需求，通过规范各个流通环节从而提高企业竞争力、降低人员成本，最终实现全面服务于医药批发、零售连锁企业的信息化建设的目标，是一款全面贴合最新GSP要求的医药流通行业一站式管理系统。云时空ERP online 接口存在SESSIONID泄露，未授权的攻击者可以凭借SESSIONID登录后台，对系统造成危害。

PoC代码

暂无

相关漏洞推荐