华夏 ERP 系统 getAllList 文件信息泄露漏洞

日期: 2024-08-21 | 影响软件: 华夏ERP | POC: 否

漏洞描述

华夏 ERP 是一个基于SpringBoot框架和 SaaS模式的系统。华夏 ERP 存在帐号密码泄露漏洞,攻击者可利用该漏洞获取系统所有账号密码从而登录系统进行恶意攻击。

PoC代码

暂无

相关漏洞推荐