智跃人力资源管理系统 /resource/servs/file/zyconfig.txt 未授权访问漏洞
漏洞描述
该漏洞为未授权访问漏洞,攻击者无需登录即可直接通过访问 /resource/servs/file/zyconfig.txt 文件,获取包含敏感配置信息的文档,导致敏感信息泄露,可能被用于进一步攻击或未经授权的数据访问。
影响范围
智跃人力资源管理系统
漏洞详情
暂无
漏洞 POC
暂无
修复建议
暂无