登录 白背景

兰德网络O2OA 存在默认口令漏洞

一、漏洞简介

O2OA是一个基于J2EE分布式架构,集成移动办公、智能办公,支持私有化部署,自适应负载能力的,能够很大程度上节约企业软件开发成本的基于AGPL协议开放源代码的企业信息化系统需求定制开发平台解决方案。O2OA 存在默认口令漏洞

二、影响版本

  • O2OA

三、资产测绘

app="兰德网络-O2OA"

1720675066609-6529d022-0d15-4038-9e2c-77ea7bdaab19.png

四、漏洞复现

xadmin/o2

1720675096327-b608f121-b8c1-4d27-b172-b3fed2f0af04.png

原文: https://www.yuque.com/xiaokp7/ocvun2/gug1y1s89hg9zp3m