CVE-2024-46635

CVE-2024-46635 背景 公之道系统是一个由公之道开发的平台。它提供包括用户管理、数据分析和运营功能在内的企业解决方案。然而，发现其中一个API端点存在安全漏洞，可能导致敏感用户信息在未经适当授权的情况下泄露。 漏洞描述 公之道系统的 /oaa/api/AccountMaster/GetCurrentUserInfo API 端点存在漏洞。通过在 UserNameOrPhoneNumber 参数中传入 %20（一个URL编码的空格），API...