关于YonBIP的MA2.7移动管理系统漏洞的安全通告

日期: 2025-03-10 | 影响软件: YonBIP | POC: 否

漏洞描述

关于MA2.7系统存在的历史漏洞：管理员账号弱口令、远程执行任意指令漏洞、Apache Tomcat AJP远程代码执行漏洞、后台管理系统配置页面存在安全漏洞、反序列化安全漏洞、目录遍历获取敏感文件、XSS攻击、SQL注入、点击劫持X-Frame-Options未配置漏洞补丁、fastjson反序列化任意代码执行漏洞、任意文件读取漏洞、任意文件上传漏洞。

PoC代码

暂无

相关漏洞推荐