金蝶Apusic 漏洞列表

/

/

金蝶Apusic应用服务器 存在未授权目录遍历漏洞，未经身份验证的攻击者可以读取内部配置文件路径及信息

金蝶 Apusic 应用服务存在文件上传漏洞，此漏洞是由于deployApp对请求中的参数数据验证不足导致的。

金蝶 Apusic 应用服务存在文件上传漏洞，此漏洞是由于deployApp对请求中的参数数据验证不足导致的。

金蝶Apusic应用服务器的管控台存在访问路径权限控制失效、对参数校验不严格的问题。攻击者可以构建绕过权限控制的请求，恶意访问和操作管控台，导致安全风险，配合其他安全缺陷即可导致远程代码执行

【漏洞对象】Kingdee 【漏洞描述】 泄露源码、数据库配置文件等等，导致网站处于极度不安全状态。