漏洞名称:金蝶云星空ScpSupRegHandler任意文件上传漏洞
漏洞描述:金蝶云星空的ScpSupRegHandler接口存在任意文件上传漏洞,远程攻击者可以利用此漏洞上传任意文件。
影响范围:
金蝶云星空企业版私有云、企业版私有云(订阅)、标准版私有云(订阅)三个产品V6.2(含17年12月补丁) 至 V8.1(含23年9月补丁)
官方解决方案:
官方已发布新版本修复漏洞,建议尽快访问官网或联系官方售后支持获取版本升级安装包或补丁。
版 权: 吉林工商学网络建设与信息管理中心