北京中科聚网一体化运营平台 /manage/tplresource/importVisualModuleImg 文件上传漏洞

北京中科聚网一体化运营平台是北京中科聚网科技有限公司推出的一款面向媒体融合行业的综合性运营管理平台。该产品集内容管理、资源调度、可视化指挥、数据分析等核心功能于一体，广泛应用于广播电台、电视台、融媒体中心等媒体行业，为用户提供一站式运营管理解决方案。北京中科聚网一体化运营平台 /manage/tplresource/importVisualModuleImg 接口存在文件上传漏洞，攻击者可上传恶意文件获取服务器控制权限。