每周升级布告-2022-08-31

颁布功夫 2022-08-31
新增事务

 

事务名称：

HTTP_文件操作攻击_用友畅捷通T+_肆意文件上传

安全类型：

安全缝隙

事务描述：

用友旗下的畅捷通T+<=v17.0存在远程代码执行缝隙，在特定配置环境下，远程未经身份认证的攻击者可通过特定的参数在接口上传恶意文件从而执行肆意号令。

更新功夫：

20220831