灵当CRM管理控制后台存在未授权访问

日期: 2023-12-29 | 影响软件: 灵当CRM | POC: 否

漏洞描述

上海灵当信息科技有限公司-灵当CRM管理控制后台存在未授权访问漏洞，灵当CRM为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案，构建全生命周期的数字化管理体系。该漏洞存在于灵当CRM的管理控制后台登录页面，攻击者通过遍历id可获取企业的ERP账号密码，从而对企业以及企业服务器造成危害。

PoC代码

暂无

相关漏洞推荐