itC 中心管理服务器 /app/uploadFileApp.do 文件上传漏洞

itC中心管理服务器是一款企业级综合管理平台,提供人员管理、权限控制、流程审批等核心功能,广泛应用于政府、金融、电信等关键信息基础设施领域。该系统采用J2EE架构,提供Web化管理界面,支持多用户并发访问和分布式部署。itC中心管理服务器 /app/uploadFileApp.do 接口存在任意文件上传漏洞,攻击者可通过构造恶意JSP文件上传并获取服务器权限,造成严重安全风险。