顺景ERP /api/TMScmQuote/GetFile 文件读取漏洞

日期: 2024-12-06 | 影响软件: 顺景ERP | POC: 否

漏洞描述

顺景ERP是一款功能全面、高度集成、易于扩展的企业管理软件，广泛应用于制造企业的智能化管理。该漏洞存在于顺景ERP的TMScmQuote/GetFile接口中，攻击者可以通过构造恶意请求读取系统中的任意文件（如数据库配置文件、系统配置文件等），从而导致敏感信息泄露，进一步可能被利用进行更严重的攻击。

PoC代码

暂无

相关漏洞推荐