百傲瑞达安防系统Shiro反序列化

日期: 2021-07-07 | 影响软件: 百傲瑞达安防系统Shiro | POC: 否

漏洞描述

百傲瑞达是基于生物识别技术打造的一站式安防软件服务平台，平台涵盖人事管理、门禁管理、梯控管理、访客管理、视频联动、系统设置等模块.百傲瑞达存在通用Shiro反序列化漏洞，导致攻击者可以构造恶意数据造成反序列化的RCE漏洞。

暂无