漏洞详情

CNVD编号	CNVD-2017-11421
漏洞标题	inxedu网络课堂存在任意文件上传漏洞
严重等级	高
影响产品	北京因酷时代科技有限公司 inxedu网络课堂
漏洞类型	通用软硬件漏洞
发现时间	2017-05-29
公开时间	2017-07-15
发现者	Map1e
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页及时更新： http://www.inxedu.com/
漏洞描述	因酷开源网校系统是由北京因酷时代科技有限公司研发并推出的国内首家Java版开源网校源代码建站系统。 inxedu网络课堂存在任意文件上传漏洞，该漏洞产生的原因是文件处理不当，未做权限和文件安全控制限制，攻击者利用该漏洞绕过安全策略实现上传getshell。

返回漏洞库首页