西软云XMS FoxLookupInvoker 存在反序列化漏洞

日期: 2023-12-29 | 影响软件: 西软云XMS | POC: 否

漏洞描述

西软云XMS是基于云平台只数据中心开发的支持多店、多语言、多平台的酒店管理系统。致力于以新一代云架构为国内四，五星级中高端酒店提供灵活、高度整合酒店业务，助力酒店智能转型升级。西软云XMS/fox-invoker/FoxLookuplnvoker接口处存在反序列化漏洞，未经身份认证的攻击者可利用此漏执行任意代码，获取服务器权限。

PoC代码

暂无

相关漏洞推荐