发布日期：2024-11-18
更新日期：2025-01-07

受影响系统：

NUS NUS-M9 ERP Management Software 3.0.0

描述：

---

CVE(CAN) ID: CVE-2024-44757

NUS NUS-M9 ERP Management Software是中国哲霖（NUS）公司的一个ERP系统。
NUS NUS-M9 ERP Management Software 3.0.0版本的/Basics/DownloadInpFile组件存在任意文件下载漏洞，攻击者可利用该漏洞通过特制的界面请求下载任意文件并访问敏感信息。

<**>

建议：

---

厂商补丁：

NUS
---
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/WarmBrew/web_vul/blob/main/CVES/CVE-2024-44757.md

浏览次数：236
严重程度：0（网友投票）