TOTVS Fluig 平台目录遍历(CVE-2020-29134)

日期: 2022-03-10 | 影响软件: TOTVS Fluig | POC: 否

漏洞描述

Fluig是一个即时通讯与实时会议系统，TOTVS Fluig 平台允许通过以 base64 编码的参数“file = .. /”进行路径遍历

PoC代码

暂无

相关漏洞推荐