漏洞详情

CNVD编号	CNVD-2017-05311
漏洞标题	Nuxeo Platform任意文件上传漏洞
严重等级	中
影响产品	Nuxeo nuxeo 6.0
漏洞类型	通用软硬件漏洞
发现时间	2017-03-28
公开时间	2017-04-22
发现者	Ronan Kervella
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://github.com/nuxeo/nuxeo/commit/6b3113977ef6c2307f940849a2c196621ebf1892
漏洞描述	Nuxeo Platform是一套内容管理系统（CMS）。 Nuxeo Platform存在任意文件上传漏洞。远程攻击者可利用该漏洞借助X-File-Name头中的‘..’上传任意JSP代码。

返回漏洞库首页