深圳市锐明技术股份有限公司Mangrove系统存在任意用户添加漏洞

日期: 2024-10-10 | 影响软件: Mangrove | POC: 否

漏洞描述

深圳市锐明技术股份有限公司Mangrove系统是一套与视频监控、安防管理或商用车综合监控信息化相关的系统Mangrove系统,该系统Default.do接口存在任意用户添加漏洞,未经身份验证的远程攻击 者可以利用此漏洞添加任意管理员用户,导致攻击者可直接管理后台,造成信息泄露,使系统处于极不安全的状态。

PoC代码

暂无

相关漏洞推荐