漏洞详情

CNVD编号	CNVD-2017-08617
漏洞标题	ioffice存在未授权访问漏洞
严重等级	中
影响产品	上海移品信息技术有限公司 ioffice
漏洞类型	通用软硬件漏洞
发现时间	2017-06-01
公开时间	2017-07-17
发现者	麦键祥
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页及时更新： http://www.ioffice100.com/
漏洞描述	iOffice是一款公司内部在智能手机上在线协作沟通、发任务、分享工作知识经验的手机软件。 ioffice的/prg/set/Report/ioRepTemp.aspx中存在未授权访问漏洞，由于程序未对用户权限进行验证，允许攻击者利用该漏洞直接访问敏感目录进行远程操作。

返回漏洞库首页