浙江中控技术股份有限公司中控移动服务器存在未授权访问

2023-07-13 中控移动服务器 PoC No

Description

中控移动服务器可进行未授权访问 智能移动监控数据库配置页面,页面暴露 IP地址、端口、用户名、密码、数据库真实路径。且恶意攻击者可对配置进行修改保存。

PoC

None yet. Search at https://trap.biu.life/?ref=rss