致远OA A6 config.jsp 敏感信息泄漏漏洞

日期: 2023-07-06 | 影响软件: 致远OA | POC: 否

漏洞描述

北京致远互联软件股份有限公司成立于2002年，总部设立在北京，是一家始终专注于协同管理软件领域的高新技术企业，为客户提供专业的协同管理软件产品、解决方案、平台及云服务，是中国协同管理软件领域的开创者。致远OAA6 config.jsp页面可未授权访问，导致敏感信息泄漏漏洞，攻击者通过漏洞可以获取服务器中的敏感信息。

PoC代码

暂无

相关漏洞推荐