广联达OA /Mail/Services/EmailAccountOrgUserService.asmx email参数 SQL 注入漏洞

日期: 2024-08-02 | 影响软件: 广联达OA | POC: 否

漏洞描述

广联达OA是一款为企业提供综合办公解决方案的软件。它集成了多种功能，包括文档管理、流程审批、任务分配等，旨在提高企业内部的工作效率和协作能力。同时，广联达OA还注重安全性，通过多种措施保护企业数据和信息的安全。使用广联达OA，企业可以更加高效、便捷地处理日常办公任务，提升整体运营效率。 广联达 Linkworks办公OA EmailAccountOrgUserService.asmx接口存在SQL注入漏洞，发送请求包后可以获取数据库中的敏感信息。

PoC代码

暂无

相关漏洞推荐