关于新开普电子股份有限公司 “掌上校园服务管理平台”存在远程执行漏洞的预警通报

经有关部门通报，新开普电子股份有限公司研发的“掌上校园服务管理平台”存在远程命令执行漏洞，经初步分析，攻击者可调用“service.action”接口执行恶意命令，从而获取服务器权限（漏洞详情详见附件）关于新开普电子股份有限公司 “掌上校园服务管理平台”存在远程命令执行漏洞的预警通报 _1_ (1).pdf