SysAid userentry 文件上传漏洞（CVE-2023-47246）

日期: 2023-11-15 | 影响软件: SysAid | POC: 否

漏洞描述

SysAid 是一种信息技术（IT）服务管理和帮助台解决方案，旨在帮助组织更有效地管理其IT基础设施、服务台支持和用户需求。SysAid 提供了一系列的功能，包括故障报告、资产管理、问题管理、变更管理、知识库、自动化工作流程等，以帮助企业提高IT服务的效率和质量。SysAid 在 userentry 存在文件上传漏洞，攻击者可以利用文件上传漏洞执行恶意代码、写入后门、读取敏感文件，从而可能导致服务器受到攻击并被控制。

PoC代码

暂无

相关漏洞推荐