广联达OA系统 漏洞列表

广联达科技股份有限公司是一家上市软件公司，立足建设工程领域，围绕工程项目的全生命周期，提供以建设工程领域专业应用为核心基础支撑，以产业大数据、产业征信、产业金融等为增值服务。 公司业务涵盖工程施工、工程信息、工程造价、工程教育、电子政务、电子商务、互联网金融与投资八大板块

广联达OA系统GetSSOStamp接口存在任意用户登录

广联达OA 系统 安全缺陷漏洞

广联达OA系统test.aspx 存在信息漏洞,泄露用户名和ticket信息

广联达OA系统api接口存在信息泄露，攻击者可以根据泄露的敏感信息下载敏感文件。如银行现金报表等