【漏洞通告】致远OA 前台任意用户密码重置漏洞

漏洞描述

致远OA是一款企业级办公自动化软件，它提供了一系列的办公自动化解决方案，包括文档管理、流程管理、协同办公、知识管理、人力资源管理等功能。

美创第59号实验室监测到致远官方发布了短信验证码绕过重置密码漏洞的补丁公告，漏洞编号：暂无，漏洞等级：高危。该漏洞是由于致远OA修改用户密码时收发验证码的接口存在缺陷，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行未授权重置密码攻击，最终越权登录账号并可能进一步实现远程代码执行。

影响范围

影响版本：

处置建议

目前，官方已发布可更新补丁，建议受影响用户尽快安装补丁230810-S014：

下载链接：

https://service.seeyon.com/patchtools/tp.html#/patchList?type=%E5%AE%89%E5%85%A8%E8%A1%A5%E4%B8%81&id=171

推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……

宙飒zhousa.om

还没有评论，来说两句吧...