亿赛通电子文档管理系统 漏洞列表

Fofa: app="亿赛通-电子文档安全管理系统"

亿赛通电子文档管理系统存在未授权访问漏洞，该漏洞是由于getAllUsers接口对用户的权限校验不当导致的。

亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，实现电子文档的数据安全。  亿赛通电子文档安全管理系统存在SQL注入，攻击者可通过此漏洞获取敏感信息。 

亿赛通电子文档管理系统存在SQL注入漏洞。此漏洞是由于NavigationAjax接口对用户发送的请求缺乏校验导致的。

亿赛通电子文档管理系统存在默认口令登录漏洞，此漏洞是由于用户未修改默认账户密码导致的。

亿赛通电子文档管理系统存在任意文件下载漏洞，此漏洞是由于未充分验证用户输入RestoreFiles的数据所导致的。

亿赛通电子文档管理系统存在任意文件下载漏洞，此漏洞是由于未充分验证用户输入UploadFileManagerService的数据所导致的。

亿赛通电子文档管理系统是一款专业的数据安全产品，旨在为企业提供全面的文档安全管理解决方案。在 MultiServerAjax接口存在注入漏洞，攻击者可以利用此漏洞 进行信息获取

亿赛通新一代电子文档安全管理系统是一款融合文档加密、数据分类分级、访问控制等技术的综合性数据安全产品，致力于保护和管理组织的敏感信息和文档资产。亿赛通-电子文档安全管理系统存在任意文件读取漏洞

亿赛通电子文档管理系统是一款专业的数据安全产品，旨在为企业提供全面的文档安全管理解决方案。亿赛通 UploadFileManagerService存在任意文件读取漏洞，攻击者可获取内部系统敏感信息

亿赛通电子文档管理系统是一款专业的数据安全产品，旨在为企业提供全面的文档安全管理解决方案。在NavigationAjax 接口存在注入漏洞，攻击者可以利用此漏洞进行信息获取

亿赛通电子文档管理系统中存在SQL注入漏洞，此漏洞是由于未充分验证用户输入SaveCDGPermissionFromGFOA的数据所导致的。

亿赛通电子文档管理系统中存在SQL注入漏洞，此漏洞是由于未充分验证用户输入PolicyAjax的数据所导致的。

亿赛通电子文档管理系统是一款专业的数据安全产品，旨在为企业提供全面的文档安全管理解决方案。在UploadFileToCatalog接口存在注入漏洞，攻击者可以利用此漏洞进行信息获取

亿赛通电子文档管理系统是一款专业的数据安全产品，旨在为企业提供全面的文档安全管理解决方案。在FileFormatAjax接口fileFormatId参数存在注入漏洞，攻击者可以利用此漏洞进行信息获取