漏洞描述
iWater-Union水务通是智慧水厂建设重要组成部分，也是确保水厂运营、标准化落地执行，提升全员能效比的最佳途径。该系统存在任意文件读取，攻击者可获取服务器敏感文件
水务通onlyOffice任意文件读取
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-5301: ONLYOFFICE Docs (DocumentServer) - Reflected Cross-Site Scripting
- POC onlyoffice-installer: OnlyOffice Wizard Page - Exposure
- ONLYOFFICE edit接口 任意文件读取漏洞
- Onlyoffice CommunityServer CVE-2023-34939 任意文件上传漏洞
- OnlyOffice CommunityServer /savefile/1 文件写入漏洞
- Ascensio System ONLYOFFICE 资源管理错误漏洞
- OnlyOffice CommunityServer UploadProgress.ashx 文件上传漏洞
- ONLYOFFICE 跨站脚本漏洞
- Ascensio System ONLYOFFICE 跨站脚本漏洞
- Ascensio System ONLYOFFICE Document Server 跨站脚本漏洞
- ONLYOFFICE Document Server 远程代码执行漏洞
- ONLYOFFICE Document Server 远程代码执行漏洞
- ONLYOFFICE Document Server 路径遍历漏洞