用友致远A6协同系统 漏洞列表

【漏洞对象】致远互联 【漏洞描述】 该应用setextno.jsp文件存在SQL注入。

【漏洞对象】致远互联 【漏洞描述】 该应用resend.jsp 文件存在SQL注入。

【漏洞对象】致远互联 【漏洞描述】 该应用newInfo.jsp 文件存在SQL入。

【漏洞对象】致远互联 【漏洞描述】 该应用DOCUMENTID、SIGNATUREID参数均存在报错注入

【漏洞对象】用友致远A6 【漏洞描述】 用友致远A6协同系统严重敏感信息泄露；该漏洞泄露了数据库用户的账号，密码hash，比较严重

【漏洞对象】致远互联 【漏洞描述】 用友致远A6协同系统存在SQL注入。