契约锁电子签章系统 /api/setup/dbtest 代码执行漏洞

日期: 2025-06-20 | 影响软件: 契约锁 | POC: 否

漏洞描述

契约锁电子签章系统是一个提供电子签章及印章管控的平台，其电子文件具有与纸质文件同等的法律效力。该系统的管理控制台存在未授权JDBC注入漏洞，攻击者可通过构造恶意数据库连接参数在dbtest接口触发远程代码执行。此漏洞可导致攻击者完全控制服务器、窃取敏感数据或破坏业务系统，鉴于其利用难度低且危害严重，建议企业立即应用官方补丁并按照安全最佳实践进行配置。

PoC代码

暂无

相关漏洞推荐