金和OA /C6/JHsoft.CostEAI/SAP_B1Config.aspx/?manage=1 未授权访问漏洞

日期: 2024-10-18 | 影响软件: 金和OA | POC: 否

漏洞描述

金和QA办公系统是.款集合了办公自动化协同办公工作流管理等功能的企业级管理软件。金和OA办公系统提供了多个模块，包括日程管理、文件管理、邮件管理、人事管理、客户管理、项目管理等。用户可以根据自己的需求选择需要的模块进行使用。该系统/SAP_B1Config.aspx存在未授权访问漏洞，攻击者可通过此漏洞获取数据库的账户密码等敏感信息 

PoC代码

暂无

相关漏洞推荐