致远 OA 前台 resetPassword 任意密码重置漏洞

admin 2024-01-09 13:59:38 MSEC 来源:ZONE.CI 全球网 0 阅读模式

基本信息

平台编号: POC-2023-85692 影响厂商: 致远互联 厂商官网: https://www.seeyon.com/ 组件分类: 办公/财务系统 漏洞类别: 身份认证绕过 风险等级: 高危 CVSS 3.X: 7.8 是否有POC: CVE 编号: N/A CNVD 编号: N/A EZ 是否支持: EZ 不支持 提交时间: 2023-09-11 访问次数: 554

漏洞描述

致远OA 部分版本存在前台任意用户密码修改漏洞,攻击者可利用该漏洞重置任意用户密码获取对OA得访问权限。

影响范围

致远 OA

漏洞详情

暂无详情

POC 代码

游客没有权限查看 POC,请登录后查看!

加固建议

官方已发布安全修复补丁,建议受影响的用户尽快安装官方安全补丁补丁地址:https://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=171

参考来源

暂无数据

weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论:0   参与:  0