广联达-Linkworks 协同办公管理平台 /Org/service/Service.asmx/GetUserByUserCode SQL 注入漏洞

日期: 2025-02-08 | 影响软件: Linkworks | POC: 否

漏洞描述

广联达-Linkworks协同办公管理平台是一款围绕工程项目全生命周期的管理系统，为客户提供数字化软硬件产品及解决方案。该平台的多个接口（如 GetUserByEmployeeCode、GetUserByUserCode、EmailAccountOrgUserService.asmx、DataExchange.ashx）存在SQL注入漏洞，未经身份认证的攻击者可通过这些接口获取用户名、密码等敏感信息，可能导致数据泄露和系统被控制。

PoC代码

暂无

相关漏洞推荐