金碟OA系统get_nodes.jsp文件node参数-SQL注入

日期: 2021-01-19 | 影响软件: oasys | POC: 否

漏洞描述

【漏洞对象】Kingdee金蝶OA系统 【漏洞描述】Kingdee金蝶协作办公系统中/kingdee/tree/tree/xxxxxx/get_nodes.jsp文件node参数存在sql注入，可能造成数据泄露，甚至服务器被入侵。

PoC代码

暂无

相关漏洞推荐