MagicINFO SWUpdateFileUploader 漏洞列表

MagicINFO是三星（Samsung）推出的​​数字标牌（Digital Signage）综合管理平台​​，旨在帮助企业通过集中化的方式远程创建、部署、管理及优化显示设备内容，同时提供数据洞察和安全保障。 MagicINFO 的/MagicInfo/servlet/SWUpdateFileUploader没有严格校验上传文件，攻击者可上传任意JSP 文件来获取服务器权限。