用友畅捷通 /tplus/UFAQD/keyEdit.aspx 文件 KeyID 参数 SQL 注入漏洞

日期: 2024-05-24 | 影响软件: 用友畅捷通 | POC: 否

漏洞描述

畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用畅捷通keyEdit接口处存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露

PoC代码

暂无

相关漏洞推荐