0x00 前言
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。
0x01 漏洞描述
ScpSupRegHandler接口存在任意文件上传漏洞。攻击者可在无需登录的情况下利用此漏洞上传任意文件，最终可能导致远程执行恶意命令，控制服务器。
0x02 CVE编号
无
0x03 影响版本
金蝶云星空企业版私有云
企业版私有云（订阅）
标准版私有云（订阅）
涉及版本：
V6.2(含17年12月补丁) 至 V8.1(含23年9月补丁)
0x04 漏洞详情
0x05 参考链接
https://vip.kingdee.com/article/505394681531036160
原文始发于微信公众号（信安百科）：漏洞推送｜金蝶云星空任意文件上传漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论