漏洞描述 致远 M1 移动端是一款专为企业设计的移动应用,旨在提升工作效率和协同能力。它提供了项目管理、任务分配、文档共享和即时通讯等功能,支持跨平台使用。用户可以通过手机或平板随时随地访问和管理企业资源,实时获取工作动态,简化业务流程。致远 M1 移动端存在默认口令漏洞,攻击者可通过默认口令漏洞控制整个平台,使用管理员权限操作核心的功能。
相关漏洞推荐 多客圈子论坛系统 /index.php/api/User/up_img 文件上传漏洞 GLPI /index.php/ajax/ SQL 注入漏洞(CVE-2025-24799) 多客圈子论坛系统 /index.php/api/user/httPGet 文件读取漏洞 AbanteCart /index.php template 目录遍历漏洞(CVE-2025-50971) AbanteCart /index.php tmpl_id SQL 注入漏洞(CVE-2025-50972) POC 云课网校系统 /index/Exam/getExamImg 文件上传漏洞 NiuShop开源商城 /index.php SQL 注入漏洞(CNVD-2017-08412) ShowDoc /server/index.php?s=/api/adminUpdate/download 文件上传漏洞(CVE-2021-36440) UEditor 编辑器 /ueditor/index.html 未授权访问漏洞(CNVD-2019-07933) Apache Struts2 S2-067 /index.action 文件上传漏洞(CVE-2024-53677) ZoneMinder /zm/index.php watch SQL 注入漏洞(CVE-2024-43360) ThinkPHP /index.php 信息泄露漏洞(CVE-2022-25481) SEMCMS /index.php SQL 注入漏洞(CVE-2023-48864)