蓝凌 OA /sys/ui/extend/varkind/custom.jsp XMLDecoder 代码执行漏洞

日期: 2025-04-03 | 影响软件: 蓝凌 | POC: 否

漏洞描述

蓝凌OA是一款由深圳市蓝凌软件股份有限公司自主研发的全程在线数字化OA系统，广泛应用于大中型企业的在线化办公。该漏洞存在于蓝凌OA的/sys/ui/extend/varkind/custom.jsp接口中，攻击者可以通过发送特制的XML数据，利用反序列化漏洞执行任意命令，可能导致服务器被完全控制。

PoC代码

暂无

相关漏洞推荐