华天动力-OA /OAapp/bfapp/buffalo/hrApplicationFormService 信息泄露漏洞

日期: 2024-12-20 | 影响软件: 华天动力 | POC: 否

漏洞描述

华天动力OA系统是一款以技术领先著称的协同软件产品，拥有协同平台、工作流和智能报表三大核心技术。该系统中的hrApplicationFormService服务存在信息泄露漏洞，攻击者可以通过发送特定的POST请求，利用该漏洞获取敏感信息，如用户列表等。该漏洞可能导致敏感数据泄露，影响企业内部信息安全。

PoC代码

暂无

相关漏洞推荐