漏洞详情

CNVD编号	CNVD-2017-13129
漏洞标题	CMS4J存在任意文件下载漏洞补丁绕过漏洞
严重等级	高
影响产品	北京派道网络科技有限责任公司 CMS4J
漏洞类型	通用软硬件漏洞
发现时间	2017-06-08
公开时间	2017-07-24
发现者	miss
解决方案	厂商尚未提供修复方案，请关注厂商主页更新： http://www.paidao.com
漏洞描述	CMS4J是由北京派道网络基于JSP程序开发的CMS系统。 CMS4J存在任意文件下载漏洞补丁绕过漏洞。该漏洞源于DownloadFile servlet的任意文件下载修复代码对下载文件过滤不严格，可被绕过，攻击者可以利用该漏洞下载任意文件。

返回漏洞库首页