漏洞推送｜金蝶云星空任意文件上传漏洞
漏洞推送｜金蝶云星空任意文件上传漏洞
alicy 信安百科 2023-11-26 17:17
0x00 前言
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。
0x01 漏洞描述
ScpSupRegHandler接口存在任意文件上传漏洞。攻击者可在无需登录的情况下利用此漏洞上传任意文件，最终可能导致远程执行恶意命令，控制服务器。
0x02 CVE编号
无
0x03 影响版本
金蝶云星空企业版私有云
企业版私有云（订阅）
标准版私有云（订阅）
涉及版本：
V6.2(含17年12月补丁) 至 V8.1(含23年9月补丁)
0x04 漏洞详情
0x05 参考链接
https://vip.kingdee.com/article/505394681531036160
推荐阅读：
CVE-2023-38286｜Spring Boot Admin 远程代码执行漏洞
CVE-2023-46750｜Apache Shiro开放重定向漏洞
CVE-2023-22518｜Atlassian Confluence 远程代码执行漏洞
Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持
！！！
本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。