Description 北京时空智友科技有限公司是一家经营范围包括技术开发、技术推广、技术转让、技术咨询、技术服务等的公司。时空智友企业管理系统存在任意文件读取漏洞,攻击者可利用此漏洞读取任意文件信息。
References https://mrxn.net/jswz/yonyou-updater-getStudioFile-fileread.html https://www.ddpoc.com/DVB-2023-4959.html https://ddpoc.com/DVB-2025-8892.html https://security.zone.ci/vulns/msec/307936.html https://github.com/Vme18000yuan/FreePOC https://cn-sec.com/archives/3307480.html https://www.secevery.com/toBugInfo?id=1897122482156781569