CVE:CVE-2022-34924
CNNVD:CNNVD-202208-2037
Lanling OA是中国Lanling公司的一个 OA 管理系统。
Lanling OA Landray Office Automation (OA)存在安全漏洞。攻击者利用该漏洞通过组件/sys/ui/extend/varkind/custom.jsp 读取任意文件。
solution:Upgrade landray landray_office_automation to a higher version than -