资管云 漏洞列表

资管云 task.create.php接口存在SQL注入漏洞，攻击者对指定的参数进行构造恶意请求获取数据库敏感信息。

资管云系统在/adminx/user.save.php接口中存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，利用该漏洞获取数据库中的敏感信息，例如用户凭据、系统配置等，从而可能导致数据泄露和系统被进一步攻击。

百易云资产管理运营系统存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库权限，造成严重危害。

百易云资产管理运营系统存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库权限，造成严重危害。

资管云存在文件上传漏洞。此漏洞是由于comfileup.php对文件内容缺乏校验导致的。