Description
深科特LEANMES是一款专业的制造执行系统(MES)，面向离散制造业，由深圳市深科特自动化有限公司开发。该系统广泛应用于电子、汽车、机械等制造行业，用于生产计划、物料管理、质量控制、设备管理等核心业务模块。系统采用B/S架构，基于.NET Framework技术栈实现。漏洞详情：深科特LEANMES系统的Handler/PrintUpdate.ashx接口存在严重的信息泄露漏洞。攻击者无需任何身份验证，仅需向该接口发送包含action=GetDownLoadFile和version=1参数的POST请求，即可直接获取系统内所有上传文件的完整列表。这些泄露的文件信息包括版本配置文件、系统字体资源、生产数据标签等敏感信息，完整暴露了系统的文件结构、客户订单信息和生产工艺数据。攻击者可以通过分析这些文件名称推断出客户关系、产品型号、生产周期等商业机密信息。