天擎终端安全管理系统 /client_upload_file.json 路径存在任意文件上传漏洞

日期: 2022-12-09 | 影响软件: 天擎终端安全管理系统 | POC: 否

漏洞描述

奇安信天擎终端安全管理系统是面向政企单位推出的一体化终端安全产品解决方案。该产品集防病毒、终端安全管控、终端准入、终端审计、外设管控、EDR等功能于一体，兼容不同操作系统和计算平台，帮助客户实现平台一体化、功能一体化、数据一体化的终端安全立体防护。 奇安信天擎终端安全管理系统控制台存在远程命令执行漏洞，攻击者可以利用该漏洞通过向控制台服务器的80端口发送特定构造的请求，上传后门文件，实现在控制台服务器执行任意命令从而控制服务器。

PoC代码

暂无

相关漏洞推荐