拓尔思WAS 漏洞列表

/

拓尔思Web Application Server（WAS）是一款应用服务器产品，广泛应用于企业的各类应用系统。如果管理员使用默认或过于简单的口令，拓尔思WAS可能存在弱口令漏洞，可能使该软件对未经授权的访问和潜在攻击者暴露。

拓尔思WAS5应用服务器系统后台RCE

拓尔思信息技术股份有限公司是一家人工智能和大数据技术及数据服务提供商。 拓尔思信息技术股份有限公司TRS WAS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。

拓尔思内容发布应用服务器是一款国产信息资源发布系统。 该系统中多个脚本的templet参数存在目录遍历漏洞，攻击者使用有效的ChannelId，无需身份验证即可通过构造畸形POST请求，越权访问WEB-INF文件夹中信息。

拓尔思内容发布应用服务器是一款国产信息资源发布系统。 该系统Login脚本存在漏洞，攻击者无需身份验证即可通过构造畸形POST请求，越权访问WEB-INF文件夹中信息。