漏洞描述
满客宝智慧食堂解决方案是一套现代管理工具，可以辅助食堂实实在在按照精细化、标准化、流程化的原则管控营业、收支、成本核算等核心事务。其智慧餐饮系统中存在接口未授权访问，恶意攻击者可获取系统中的食堂用户信息。
满客宝智慧食堂管理系统存在敏感信息泄露
PoC代码
暂无相关漏洞推荐
- 满客宝后台管理系统 /warehouse/api/v1/provider/swagger/../downloadProviderFile 文件读取漏洞
- 满客宝后台管理系统 downLoadStockInFile 任意文件读取漏洞
- 满客宝智慧食堂预定系统 /yuding/selectUserByOrgId.action 未授权访问漏洞
- 满客宝-后台管理系统 downloadProviderFile 任意文件读取漏洞
- 正奇晟业 满客宝后台管理系统 /base/api/v1/kitchenVideo/downloadWebFile.swagger 存在路径遍历漏洞
- 满客宝智慧食堂系统 downloadWebFile 文件读取漏洞
- 满客宝指挥食堂 selectUserByOrgId 未授权访问漏洞
- 满客宝智慧食堂系统 downloadWebFile.swagger 任意文件读取漏洞
- 满客宝智慧食堂管理系统 downloadWebFile 存在任意文件读取漏洞
- 满客宝智慧食堂系统 downloadWebFile 任意文件读取漏洞
- 满客宝智慧食堂系统 selectUserByOrgId 未授权访问漏洞
- 满客宝智慧食堂管理系统 downloadProviderFile 存在任意文件读取漏洞