时空智友企业信息管理系统 /formservice XML 外部实体注入漏洞

日期: 2025-07-25 | 影响软件: 时空智友企业信息管理系统 | POC: 否

时空智友企业信息管理系统是一款企业信息管理软件，旨在帮助企业实现流程化管控和互联网化构建。系统的 /formservice 接口存在 XML 外部实体注入（XXE）漏洞，攻击者可以通过构造恶意的 XML 请求利用该漏洞，可能导致敏感信息泄露或进一步攻击。

暂无