发布日期：2025-01-05
更新日期：2025-02-25

受影响系统：

Tsinghua Unigroup Electronic Archives System 3.2.210802(62532)

描述：

---

CVE(CAN) ID: CVE-2025-0226

Tsinghua Unigroup Archives Management System是中国紫光集团（Tsinghua Unigroup）公司的一款电子档案管理系统软件。
Tsinghua Unigroup Archives Management System 3.2.210802(62532)版本的/collect/PortV4/downLoad.html文件存在访问控制错误漏洞，攻击者可利用该漏洞导致信息泄露。

<**>

建议：

---

厂商补丁：

Tsinghua Unigroup
-----------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/BxYQ/ld/blob/main/file_read2/poc.py

浏览次数：152
严重程度：0（网友投票）