拓尔思 漏洞列表

拓尔思 媒资管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取系统敏感信息等。

拓尔思媒资管理系统是一款集媒体资源管理功能于一体的管理系统。拓尔思媒资管理系统存在信息泄露漏洞，攻击者通过构造特殊URL地址，读取系统敏感信息，可能导致系统数据泄露和安全风险。

拓尔思TRS媒资管理系统存在文件上传漏洞。此漏洞是由于uploadThumb接口对用户上传的文件缺乏校验导致的。

/

/

/

/

/

/

/

/

/

/

/

拓尔思SSO统一身份认证系统存在任意用户登录漏洞。攻击者在知道 SSO 管控认证的系统地址，以及此系统上有权限登入的用户名的情况下，可以伪造成该用户身份登录 SSO 受控系统。

/

文件读取漏洞是指攻击者通过某种方式获取对系统文件的读取权限，从而访问敏感信息，如配置文件、源代码、用户数据等。这种漏洞通常是由于应用程序未正确实施权限控制或者未对用户输入进行充分过滤和验证导致的。

文件读取漏洞是指攻击者通过某种方式获取对系统文件的读取权限，从而访问敏感信息，如配置文件、源代码、用户数据等。这种漏洞通常是由于应用程序未正确实施权限控制或者未对用户输入进行充分过滤和验证导致的。

/

拓尔思-IDS存在越权漏洞

拓尔思Web Application Server（WAS）是一款应用服务器产品，广泛应用于企业的各类应用系统。如果管理员使用默认或过于简单的口令，拓尔思WAS可能存在弱口令漏洞，可能使该软件对未经授权的访问和潜在攻击者暴露。

STRS MAS是基于移动互联网时代音视频的使用特点，推出的一套通用型媒资管理系统。 拓尔思-mas存在远程命令执行漏洞，远程攻击者可利用该漏洞写入恶意命令导致远程命令执行漏洞

拓尔思 媒资管理系统存在信息泄露漏洞

拓尔思-MAS helpregister_was.jsp 任意文件上传漏洞

TRS WCM 内容协助平台 /trswcm:SOAPService 路径存在任意文件读取漏洞

拓尔思 MAS testCommandExecutor.jsp测试文件存在远程命令执行漏洞，当网站运维者未删除测试文件时，攻击者通过漏洞可以获取服务器权限

拓尔思WcmV6内容管理系统任意文件上传

拓尔思WcmV6内容管理系统数据库信息泄露

拓尔思WAS5应用服务器系统后台RCE

拓尔思信息技术股份有限公司是一家人工智能和大数据技术及数据服务提供商。 拓尔思信息技术股份有限公司TRS WAS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。

STRS MAS是基于移动互联网时代音视频的使用特点，推出的一套通用型媒资管理系统。拓尔思-mas testCommandExecutor.jsp 存在远程命令执行漏洞，远程攻击者可利用该漏洞写入恶意命令导致远程命令执行漏洞。

拓尔思内容发布应用服务器是一款国产信息资源发布系统。 该系统中多个脚本的templet参数存在目录遍历漏洞，攻击者使用有效的ChannelId，无需身份验证即可通过构造畸形POST请求，越权访问WEB-INF文件夹中信息。

拓尔思内容发布应用服务器是一款国产信息资源发布系统。 该系统Login脚本存在漏洞，攻击者无需身份验证即可通过构造畸形POST请求，越权访问WEB-INF文件夹中信息。

拓尔思中文检索系统TRSWAS5.0web/tree接口treefile参数存在文件读取漏洞，可读取数据库配置文件、账户密码等信息，导致配置文件信息泄露威胁网站安全。