Avepoint多款产品 代码问题漏洞

日期: 2025-10-02 00:25:56 | 影响软件: 未知 | POC: 否

漏洞描述

AvePoint DocAve等都是美国AvePoint公司的产品。AvePoint DocAve是一个文档管理平台。AvePoint Perimeter是一个文档分享平台。AvePoint Compliance Guardian是一个数据治理平台。 Avepoint多款产品存在代码问题漏洞,该漏洞源于未正确验证文件上传,可能导致上传恶意文件并危害系统。此外,还存在路径遍历漏洞,可能导致文件被写入Web根目录中的任意目录。以下产品和版本受到影响:DocAve 6.13.2版本、Perimeter 1.12.3版本、Compliance Guardian 4.7.1版本及之前版本。

PoC代码

暂无