漏洞预警 | LVS精益价值管理系统任意文件读取漏洞

漏洞预警发布时间：2024-05-30 08:00:23 968 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

吉拉科技的LVS精益价值管理系统是一个专注于帮助企业实现精益生产和价值流优化的管理系统。该系统结合了先进的信息技术和精益管理的核心理念，通过数据驱动的方式，为企业提供了一套全面的解决方案，以优化其生产流程、降低成本、提高质量和效率。

0x03 漏洞详情

漏洞类型：任意文件读取

影响：获取敏感信息

简述：吉拉科技LVS精益价值管理系统存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器任意文件。

0x04 影响版本

0x05 POC

https://mp.weixin.qq.com/s/EuRGPHbBwMxG6flGEMz0Vg

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x06 修复建议

目前官方网站无法访问，建议用户禁止相关接口访问。

暂无