漏洞描述 文件读取漏洞是指攻击者通过某种方式获取对系统文件的读取权限,从而访问敏感信息,如配置文件、源代码、用户数据等。这种漏洞通常是由于应用程序未正确实施权限控制或者未对用户输入进行充分过滤和验证导致的。
相关漏洞推荐 用友NC /portal/pt/oacoSchedulerEvents/uncancelEvent SQL 注入漏洞 用友NC /ebvp/register/qrySubPurchaseOrgByParentPk SQL 注入漏洞 用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞 用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞 用友NC OAUserQryServlet 反序列化漏洞 用友NC OAUserAuthenticationServlet 反序列化漏洞 用友NC ContactsQueryServiceServlet 反序列化漏洞 POC 用友NC UserSynchronizationServlet 反序列化漏洞 用友NC ContactsFuzzySearchServlet 反序列化漏洞 POC 用友NC IMsgCenterWebService 命令执行漏洞 POC 用友nc soapRequest.ajax 命令执行漏洞 用友NC存在 PaWfm2/open SQL注入漏洞 用友NC系统workflowService接口SQL注入漏洞