大蚂蚁 (BigAnt) 即时通讯系统权限绕过漏洞
漏洞描述
BigAnt的 loginByToken 接口存在逻辑错误，可导致权限绕过以任意用户身份登录进系统，从而造成系统敏感信息泄露，甚至系统权限丢失。
FOFA 语句
app="大蚂蚁 (bigant) 即时通讯系统"
系统自动生成，仅供参考
影响范围
大蚂蚁BigAnt即时通讯系统
漏洞详情
暂无
漏洞 POC
暂无
修复建议
暂无
参考来源
暂无