EnjoyRMIS目录遍历漏洞

漏洞编号

暂无

危险等级

中危

漏洞概述

EnjoyRMIS系统是由深圳市昂捷信息技术股份有限公司开发的一款面向零售行业的管理信息系统,旨在为超市、便利店、百货、购物中心及专营专卖等零售业态提供全面的数字化解决方案和服务。

图1

漏洞详情

漏洞类型:目录遍历

影响:获取敏感信息

简述:EnjoyRMIS系统的/EnjoyRMIS_WS/接口存在目录遍历漏洞,未经身份验证的攻击者可以通过该漏洞进行目录遍历,从而获取敏感信息。

影响版本

EnjoyRMIS

POC状态

已公开

修复建议

目前官方已发布漏洞修复版本,建议用户升级到安全版本

© 版权声明
THE END
点赞10 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容