Supermap iServer任意文件读取漏洞
Supermap iServer任意文件读取漏洞
原创 Enginge Enginge 2025-06-01 15:51
“
清夜无尘，月色如银。
”
漏洞详情：
Supermap iServer 存在文件读取漏洞，攻击者可以通过访问特定路径读取敏感文件，如用于认证的 tokenKey，从而可能导致未授权访问和数据泄露。
Query：
app="SuperMap-iServer"
icon_hash="-1656662001"
修复方案：
关注厂商已发布升级的版本
回复：”250601″可获取POC