灵当CRM管理控制后台存在未授权访问

2023-12-29 灵当CRM PoC No

Description

上海灵当信息科技有限公司-灵当CRM管理控制后台存在未授权访问漏洞,灵当CRM为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案,构建全生命周期的数字化管理体系。该漏洞存在于灵当CRM的管理控制后台登录页面,攻击者通过遍历id可获取企业的ERP账号密码,从而对企业以及企业服务器造成危害。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities