漏洞描述 新华通初创于1996年，一直专注于智慧城市住建领域信息化、智慧化的科研开发、技术服务与项目运营，由此在住建行业的智慧监管、智慧住建云及终端系统建设取得较大成绩，是住建行业信息化建设的龙头企业。旗下新华通工程质量检测试验中心网上委托系统DskToolsUpImage.ashx存在文件上传漏洞，攻击者可通过该漏洞获取服务器权限。