泛微 e-Weaver getFileViewUrl 服务器请求伪造漏洞

2024-07-12 泛微e-Weaver PoC No

Description

泛微 e-Weaver 存在服务器请求伪造漏洞,此漏洞是由于程序未充分验证用户通过 getFileViewUrl 接口输入的url所导致的。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities