SoftLab 厂商漏洞列表 / CVE 中文分析 13

SoftLab 是一家专注于企业级软件开发解决方案的厂商，其产品主要服务于金融、医疗等关键行业的信息化建设。历史漏洞记录显示，其产品曾存在远程代码执行、跨站脚本请求伪造及权限绕过等安全问题，其中权限管理缺陷占比最高。2022 年某版本曾因身份验证机制缺陷导致大规模未授权访问事件，引发业界对其安全架构的广泛讨论。目前厂商已加强代码审计流程，但第三方评估仍建议对其高权限功能实施额外防护措施。