北京金盘图书馆精细化管理平台存在逻辑缺陷漏洞 CNVD-2020-44356
-
AV
AC
AU
C
I
A
发布：
2020-08-10
修订：
2025-04-13
金盘精细化管理平台是由C/S架构的管理端和C/S与B/S的用户终端组成的、普遍用于全国各大高校及政企机关的资源管理系统，涵盖了阅览室管理、研修室管理、读者管理、会议签到管理、公开课管理等四大功能模块。包括阅览室设计，座位预约排号，会议远程通知、刷卡签到，公开课信息查询等一些列简单、实用、易用的功能。 北京金盘图书馆精细化管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞枚举账号，造成任意用户登录。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
