天问ERP OwnerVacantDownLoad 任意文件读取漏洞

日期: 2024-07-26 | 影响软件: 天问ERP | POC: 否

漏洞描述

天问ERP存在任意文件读取漏洞，该漏洞是由于OwnerVacantDownLoad接口对用户发送的请求验证不当导致的。

PoC代码

暂无

相关漏洞推荐