上海小羚羊软件股份有限公司小羚羊ERP系统源码层面硬编码 Druid 监控模块登录凭据，外网部署的多个站点均沿用该固定账号密码。远程攻击者可构造登录请求访问 Druid 监控登录接口进行登录，登录成功之后能够查看 MySQL 数据源地址、数据库账号、连接池状态信息以及完整的 SQL 执行监控记录。攻击者通过收集上述数据库敏感信息，可据此针对性开展后续渗透，获取更多业务数据。

取消硬编码弱口令