泛微OA系统 SyncUserInfo.jsp接口信息泄露漏洞

2021-01-19 泛微OA

Description

泛微OA系统 SyncUserInfo.jsp接口认证不严,导致可以绕过认证访问信息页面,并通过获得的 loginpass 信息,通过默认密码登录该系统

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities