漏洞描述 敏感信息泄露漏洞是指由于系统或应用程序的安全措施不足,导致敏感信息(如用户数据、系统配置、内部通信等)被未授权的第三方获取。这种漏洞可能由于不当的配置、缺乏访问控制、不安全的数据处理和传输等原因造成。攻击者可能利用泄露的信息进行进一步的攻击,如身份盗窃、欺诈、数据篡改等。
相关漏洞推荐 POC founder-newsedit-detect: 方正全媒体采编系统 POC founder-newsedit-syslogin-detect: 方正全媒体采编系统管理后台 方正全媒体采编系统 /newsedit/newsedit/userSearch/getUser.do 权限绕过漏洞 企企通采购数字化及供应链协同平台 getUserInfo 信息泄露 北大方正全媒体 /newsedit/tokenHelp/getUserInfo.do 信息泄露漏洞 方正全媒体采编系统 /newsedit/assess/syn.do 信息泄露漏洞 方正全媒体采编系统 binary_large SQL注入漏洞 方正全媒体采编系统 syn.do 信息泄露漏洞 大华智慧园区综合管理平台 user_getUserInfoByUserName.action 信息泄漏漏洞 方正全媒体采编系统 binary.do SQL注入漏洞 方正全媒体采编系统 syn.do 存在信息泄露漏洞 大华智慧园区综合管理平台 /user_getUserInfoByUserName.action 未授权任意用户密码读取