金蝶 EAS uploadLogo.action 接口文件上传漏洞

日期: 2023-10-11 | 影响软件: EAS | POC: 否

漏洞描述

金蝶 EAS 及 EAS Cloud 是金蝶软件公司推出的一套企业级应用软件套件，旨在帮助企业实现全面的管理和业务流程优化。金蝶 EAS 及 EAS Cloud  在 uploadLogo.action 存在文件上传漏洞，攻击者可以利用文件上传漏洞执行恶意代码、写入后门、读取敏感文件，从而可能导致服务器受到攻击并被控制。

PoC代码

暂无

相关漏洞推荐