浙江中控技术股份有限公司中控移动服务器存在未授权访问

日期: 2023-07-13 | 影响软件: 中控移动服务器 | POC: 否

漏洞描述

中控移动服务器可进行未授权访问 智能移动监控数据库配置页面,页面暴露 IP地址、端口、用户名、密码、数据库真实路径。且恶意攻击者可对配置进行修改保存。

PoC代码

暂无