契约锁电子签章平台param/edits存在任意命令执行漏洞

日期: 2024-07-15 | 影响软件: 契约锁电子签章平台 | POC: 否

漏洞描述

契约锁提供电子签章、电子合同、数据存证、防伪打印、智能印章等解决方案，让每一个组织的公章安全可控，随时随地进行电子化签约。该平台存在命令执行漏洞，攻击者可以直接获取服务器权限

暂无