汉王e脸通综合管理平台 /manage/visitorDeviceInteraction/addVisitDeviceAppointmentInfoTest.do 代码执行漏洞

日期: 2025-07-08 | 影响软件: 汉王e脸通综合管理平台 | POC: 否

漏洞描述

汉王e脸通综合管理平台是一款智能化的园区管理系统,提供多种功能以满足园区管理需求。该漏洞存在于{{{backquote}}}/manage/visitorDeviceInteraction/addVisitDeviceAppointmentInfoTest.do{{{backquote}}}接口中,攻击者可以通过构造恶意请求,利用反序列化漏洞执行任意代码,可能导致系统被完全控制。

PoC代码

暂无

相关漏洞推荐