明源云ERP文档服务系统任意文件上传漏洞

日期: 2024-04-08 | 影响软件: 明源云ERP | POC: 否

漏洞描述

明源云ERP是一款房地产ERP系统，基于SaaS软件模式对接于各大房地产企业。其主要功能是面向制造行业进行物质资源、资金资源和信息资源集成一体化管理。该系统存在任意文件上传，攻击者可以利用该漏洞获取系统权限，进而获取大量敏感信息。

暂无