汉得 SRM tomcat.jsp 权限绕过漏洞

日期: 2023-08-12 | 影响软件: Han SRM | POC: 否

漏洞描述

汉得 SRM 云是面向企业采购流程信息化建设的完整解决方案。基于汉得供应商关系管理体系在战略寻源与集中采购、供应链协同和优益采购三大采购管理领域的成功实践,形成了深度契合业务实体的三项组件级解决方案。汉得 SRM tomcat.jsp 权限绕过漏洞控制整个系统,最终导致系统处于极度不安全状态。

PoC代码

暂无

相关漏洞推荐