漏洞编号

暂无

危险等级

中危

漏洞概述

天锐绿盾审批系统是一款专注于企业数据安全与合规管理的智能审批平台，深度融合文档加密、权限管控与流程自动化，为企业提供从文件创建、流转到归档的全生命周期安全管控。

漏洞详情

漏洞类型:信息泄露

影响:获取敏感信息

简述:天锐绿盾审批系统的/trwfe/ws/identity/user接口存在信息泄露漏洞，未经身份验证的攻击者可以通过该漏洞获取用户敏感信息。

影响版本

天锐绿盾审批系统

POC状态

已公开

修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本 ： https://www.tipray.com/