金和OA GetFileContent 任意文件读取

日期: 2025-06-16 | 影响软件: JinhuaOA | POC: 否

漏洞描述

金和OA GetFileContent 接口存在任意文件读取漏洞,未经授权者可通过接口访问任意文件数据,造成大量敏感信息泄露。

PoC代码

暂无

相关漏洞推荐