EMC RSA Archer GRC 任意文件上传漏洞

日期: 2013-05-07 | 影响软件: EMC RSA Archer GRC | POC: 否

漏洞描述

EMC RSA Archer GRC是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。 EMC RSA Archer GRC 5.3SP1之前的5.x版本，Archer Smart Suite Framework 4.x版本中存在漏洞。远程经过授权的攻击者可利用该漏洞绕过既定的访问限制进而上传任意文件。

PoC代码

暂无

相关漏洞推荐