Description
浪潮海岳 HCM Cloud 5.0 是一款采用新一代云计算微服务技术架构的人力资源管理系统。该系统的 /api/model_report/file/download 接口存在任意文件读取漏洞，攻击者无需身份验证即可通过该漏洞读取系统中的敏感文件（如数据库配置文件、系统配置文件等），可能导致敏感信息泄露，进一步威胁系统安全。
浪潮海岳 HCM Cloud /api/model_report/file/download 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/plbplbp/loudong001/blob/main/%E6%B5%AA%E6%BD%AE%E4%BA%91/HCM-Cloud%E4%BA%91%E7%AB%AF%E4%B8%93%E4%B8%9A%E4%BA%BA%E5%8A%9B%E8%B5%84%E6%BA%90%E5%B9%B3%E5%8F%B0download%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
https://cn-sec.com/archives/3372984.html
https://mp.weixin.qq.com/s/nvV7_ZGDqSUZJ5FNEWDhKw