漏洞详情

CNVD编号	CNVD-2017-06769
漏洞标题	访问专家管理系统action/fileUpload.asp文件存在任意文件上传漏洞
严重等级	高
影响产品	德派软件（北京）有限公司 德派访问专家管理系统
漏洞类型	通用软硬件漏洞
发现时间	2017-05-12
公开时间	2017-06-27
发现者	GhostStar
解决方案	用户可联系供应商获得补丁信息： http://www.survey-expert.cn/
漏洞描述	德派访问专家管理系统是一个将电话访问、呼叫中心、网络调查融为一体的CATI软件；一个以“云计算”和“SaaS模式”提供托管服务的CATI软件。 访问专家管理系统action/fileUpload.asp文件存在任意文件上传漏洞，允许远程攻击者直接上传webshell，获取系统权限，还可进一步对内网服务发起攻击。

返回漏洞库首页