【漏洞预警】畅捷通T+前台远程命令执行漏洞

近日，飓风安全监测到畅捷通T+前台存在远程命令执行漏洞，目前技术细节及PoC在互联网中暂未公开。攻击者可以通过构造恶意的请求，在目标服务器上执行任意命令。

畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。

影响范围:
影响产品:TPlus
影响版本（-∞,16.0)
安全版本  (16.0,+∞)

官方修复方案：
官方已发布修复方案，受影响的用户建议联系官方获取安全补丁
https://www.chanjetvip.com/product/goods/goods-detail

临时修复方案：
非必要不建议将该系统暴露在公网
WAF等安全设备添加自定义规则的方式进行临时防护和攻击研判

原文始发于微信公众号（飓风网络安全）：【漏洞预警】畅捷通T+前台远程命令执行漏洞