会捷通云视讯fileDownload任意文件下载

日期: 2021-05-20 | 影响软件: 会捷通云视讯 | POC: 否

漏洞描述

会捷通云视讯fileDownload页面没有对参数过滤同时对该API没有鉴权,导致前台任意文件下载,

PoC代码

暂无

相关漏洞推荐