每周升级通告-2022-08-31

宣布时间 2022-08-31
新增事务

 

事务名称：

HTTP_文件操作攻击_用友畅捷通T+_恣意文件上传

清静类型：

清静误差

事务形貌：

用友旗下的畅捷通T+<=v17.0保存远程代码执行误差，在特定设置情形下，远程未经身份认证的攻击者可通过特定的参数在接口上传恶意文件从而执行恣意下令。

更新时间：

20220831