弘景 HCM /servlet/DisplayExcelCustomReport 文件读取漏洞

日期: 2024-07-10 | 影响软件: 弘景HCM | POC: 否

漏洞描述

弘景 HCM DisplayExcelCustomReport接口未对参数过滤,存在文件读取漏洞。

PoC代码

暂无