脸爱云一脸通智慧管理平台 /SystemMng.ashx operatorRole参数 权限绕过漏洞

日期: 2023-11-18 | 影响软件: 脸爱云一脸通智慧管理平台 | POC: 否

漏洞描述

Shenzhen Youkate Industrial Facial Love Cloud Payment System是中国深圳市优卡特实业有限公司(Shenzhen Youkate Industrial)公司的一个人脸爱心云支付系统。 Shenzhen Youkate Industrial Facial Love Cloud Payment System 1.0.55.0.0.1及之前版本存在安全漏洞,该漏洞源于文件/SystemMng.ashx参数operatorRole存在权限管理不当问题。

PoC代码

暂无

相关漏洞推荐