全部标签

XSS 漏洞

致远 OA 数据统计界面存在 URL 参数 XSS 漏洞（CVE-2025-3999）

一个被公开评估为低危的漏洞，却可能成为攻击者撬开企业内网的第一块砖。近日，致远 OA 被披露存在一个跨站脚本（XSS）漏洞，攻击者只需向特定文件 URL 注入恶意代码，即可窃取系统敏感数据，并与 OA 文件上传漏洞等组合利用，对企业数据安全构成实质性威胁。百度云防护 WAF 已内置相应的安全规则（规则 ID 4232），无需手动配置即可实时拦截此类攻击。一、漏洞概况漏洞编号：CVE-2025…
经验教程
- 0
- 0
主机帮4月24日

咨询电话 17307799197

关注服务号

QQ176363189

速度网络服务商

sudu@yunjiasu.cc

suduwangluo