KingPortal开发系统 externalConfig.json 存在信息泄露漏洞

日期: 2024-04-30 | 影响软件: KingPortal | POC: 否

漏洞描述

北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统存在信息泄露漏洞,攻击者可构造恶意请求，获取redis账户密码，进一步利用可控制整改服务器。

暂无