金蝶EAS存在JNDI注入

日期: 2023-12-05 | 影响软件: 金蝶EAS | POC: 否

漏洞描述

金蝶EAS是金蝶公司推出的企业级信息管理软件。它是一个完整的ERP核心系统，集成了金蝶ERP方案中的全部模块，能够从收购付款到财务报表的所有功能。金蝶EAS可以帮助企业管理业务流程，提高企业的效率，实现企业管理的智能化和标准化。金蝶EAS存在jndi注入漏洞，攻击者可以通过该漏洞获取数据库敏感信息。

PoC代码

暂无

相关漏洞推荐