CM信息同步管理系统 /upload.aspx 文件上传漏洞

CM信息同步管理系统是一款用于企业或机构内部信息统一管理与同步发布的管理平台，提供登录认证、信息维护、内容发布等核心功能，广泛应用于需要多端信息同步的政企办公场景。CM信息同步管理系统 /upload.aspx 接口存在文件上传漏洞，攻击者可上传恶意脚本文件，进而获取服务器控制权限。