南京南软科技有限公司研究生管理信息系统存在逻辑缺陷漏洞 CNVD-2020-21993
-
AV
AC
AU
C
I
A
发布：
2020-04-17
修订：
2025-04-13
研究生招生管理信息系统是南软公司主打产品之一，主要包括招生目录的编制、报名、考务、成绩、复试、录取等研究生招生的所有环节。 南京南软科技有限公司研究生管理信息系统存在逻辑缺陷漏洞，攻击者可利用该漏洞以普通教师用户身份登录系统，通过越权查看任意研究生账号中的个人信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
