Description
ZKTeco 百傲瑞达安防管理系统平台是 ZKTeco 推出的门禁安防综合管理平台，提供门禁控制、人员权限管理与安防设备统一管理能力，广泛应用于园区、楼宇与政企安防场景。其 2.3.15 及之前版本的 /authLicenseAction!getLicenseInfo.do 接口在调试处理流程中对提交的表达式缺少安全限制，未认证攻击者可提交可控 OGNL 表达式触发表达式注入，并扩大为服务端代码执行，完全控制目标服务器。公开复现材料完整，厂商未发布官方安全公告。