LanDe Network O2oa 安全漏洞 CVE-2022-22916 CNNVD-202202-1419
7.5
AV
AC
AU
C
I
A
发布：
2022-02-17
修订：
2024-11-21
LanDe Network O2oa是中国兰德网络（LanDe Network）公司的一个 Oa 办公系统。 LanDe Network O2oa v6.4.7版本存在安全漏洞，该漏洞源于/x_program_center/jaxrs/invoke中缺少对于命令参数的过滤，从而导致远程命令执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
