-
致远 OA 数据统计界面存在 URL 参数 XSS 漏洞（CVE-2025-3999）
一个被公开评估为低危的漏洞，却可能成为攻击者撬开企业内网的第一块砖。近日，致远 OA 被披露存在一个跨站脚本（XSS）漏洞，攻击者只需向特定文件 URL 注入恶意代码，即可窃取系统敏感数据，并与 OA 文件上传漏洞等组合利用，对企业数据安全构成实质性威胁。百度云防护 WAF 已内置相应的安全规则（规则 ID 4232），无需手动配置即可实时拦截此类攻击。 一、 漏洞概况 漏洞编号：CVE-2025…- 12
- 0
