浪潮海岳 HCM Cloud /api/model_report/file/download 文件读取漏洞

日期: 2025-01-10 | 影响软件: 浪潮海岳HCMCloud | POC: 否

漏洞描述

浪潮海岳 HCM Cloud 5.0 是一款采用新一代云计算微服务技术架构的人力资源管理系统。该系统的 /api/model_report/file/download 接口存在任意文件读取漏洞，攻击者无需身份验证即可通过该漏洞读取系统中的敏感文件（如数据库配置文件、系统配置文件等），可能导致敏感信息泄露，进一步威胁系统安全。

PoC代码

暂无

相关漏洞推荐