Newgen OmniDocs 12.0 IDOR漏洞情报

根据用户提供的截图，我提取了以下关于漏洞的关键信息： 1. 漏洞概述 (Vulnerability Overview): 标题: Newgen Software Newgen OmniDocs 12.0.00 Insecure Direct Object Reference (IDOR)。 描述: Newgen OmniDocs 12.0.00 包含一个不安全的直接对象引用 (IDOR) 漏洞，该漏洞存在于文档检索功能中。应用程序使用用户提供的 参数来获取文档，但未能正确执行所需的对象授权检查。通过操纵此参数，攻击者可以访问未授权的文件，包括敏感文件（如身份证记录和公司注册文件）。 2. 影响范围 (Impact/Scope): 受影响产品: Newgen Software Newgen OmniDocs。 受影响版本: 12.0.00 (及更低版本，根据标题推断)。 漏洞类型: Insecure Direct Object Reference (IDOR)。 CVSS 评分: 7.8 (High)。 状态: Verified (已验证)。 3. 修复方案 (Remediation): 页面中未直接提供具体的补丁下载链接或详细的修复步骤，但通常此类漏洞的修复方案是升级软件到最新版本或实施严格的访问控制检查。 4. POC/利用代码 (POC/Exploit Code): 页面中未包含具体的 POC 代码块。 但是，提供了一个相关的 URL 路径示例，展示了漏洞的触发方式： (注意：这个URL看起来像是示例或占位符，因为域名是 ，这在实际漏洞利用中可能不真实，或者是一个特定的测试环境，但它是页面中唯一提供的链接)。 总结输出： 漏洞概述: Newgen OmniDocs 12.0.00 存在不安全的直接对象引用 (IDOR) 漏洞。 影响范围: 允许攻击者通过操纵 参数访问未授权的敏感文档。 修复方案: 页面未提供具体修复方案。 POC: 页面未提供代码，仅提供了一个示例 URL。 漏洞关键信息总结 漏洞概述 漏洞名称: Newgen Software Newgen OmniDocs 12.0.00 Insecure Direct Object Reference (IDOR) 描述: Newgen OmniDocs 12.0.00 在文档检索功能中存在不安全的直接对象引用 (IDOR) 漏洞。应用程序使用用户提供的 参数来获取文档，但未能正确执行所需的对象授权检查。 后果: 攻击者可以通过操纵该参数，访问未授权的文件，包括敏感文件（如身份证记录和公司注册文件）。 CVSS 评分: 7.8 (High) 影响范围 受影响产品: Newgen Software Newgen OmniDocs 受影响版本: 12.0.00 (及更低版本) 修复方案 页面中未提供具体的补丁或修复步骤。通常建议升级软件至最新版本或实施严格的访问控制。 POC/利用代码 页面中未包含具体的 POC 代码块。 页面提供了一个相关的 URL 路径示例（可能为测试环境或示例）：

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Newgen OmniDocs 12.0 IDOR漏洞情报

目标达成感谢每一位支持者 — 我们达成了 100% 目标！