漏洞分享 - 沛盛資訊 OMICARD EDM存在Server-Side Request Forgery漏洞
沛盛資訊 OMICARD EDM存在Server-Side Request Forgery漏洞 一、 摘要 沛盛資訊 OMICARD EDM 未妥善過濾特定URL參數，其將允許未經身分鑑別之遠端攻擊者可修改該參數並進行 Server-Side Request Forgery (SSRF) 攻擊，一旦攻擊成功，攻擊者可探測內網資訊。