Description
秒优科技-供应链管理系统是一款面向制造业的供应链管理平台,提供采购管理、库存管理、销售管理、质量管理、供应商管理、合同管理等核心功能,帮助企业实现供应链全流程数字化管理。该系统支持多组织架构、多币种、多语言,广泛应用于制造、零售、分销等行业。云供应链管理系统的 /Content/page/attachmentImg.aspx 接口存在信息泄露漏洞,攻击者可通过imgName参数构造路径穿越序列(../),读取服务器上的配置文件,泄露数据库连接字符串、内网地址、API密钥等敏感信息。