致远A8存在认证绕过导致任意用户添加漏洞

日期: 2024-07-03 | 影响软件: 致远A8 | POC: 否

漏洞描述

致远A8是北京致远互联软件股份有限公司旗下一款企业数字化协同运营中台。致远A8存在认证绕过漏洞,攻击者可以利用该漏洞在服务器上添加任意用户进入后台,结合其他漏洞可实现RCE。

PoC代码

暂无

相关漏洞推荐