华天动力-TemplateService-任意文件读取

日期: 2024-01-03 | 影响软件: 华天动力TemplateService | POC: 否

漏洞描述

华天动力OA系统中的TemplateService接口存在一个任意文件读取漏洞,攻击者可以通过构造恶意请求,利用该漏洞读取服务器上的任意文件,包括敏感系统文件和应用程序配置文件等。攻击者可能通过利用此漏洞获取敏感信息,导致潜在的信息泄漏风险。

PoC代码

暂无

相关漏洞推荐