IBM Algo One UDS 任意文件上传漏洞

日期: 2014-02-07 | 影响软件: IBM Algo One UDS | POC: 否

漏洞描述

IBM Algo One是美国IBM公司的一套风险管理框架。UDS是其中的一个通用数据服务器组件。 IBM Algo One UDS 4.7.0至5.0.0版本中存在任意文件上传漏洞。远程攻击者可通过上传JSP文件利用该漏洞执行任意代码。

PoC代码

暂无