泛微ecology 9 /ecology_dev.zip 信息泄露漏洞

日期: 2024-08-01 | 影响软件: 泛微ecology | POC: 否

漏洞描述

泛微协同管理应用平台(e-cology)是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台，并可形成一系列的通用解决方案和行业解决方案。 泛微ecology 9系统存在信息泄露漏洞，攻击者通过构造特殊URL地址，可以读取ecology_dev.zip文件。

PoC代码

暂无

相关漏洞推荐