今天是:

首页

安全通告

当前位置: 首页 >> 正文

金蝶云星空ScpSupRegHandler任意文件上传漏洞威胁通告

发布日期:2023-11-22    作者:     来源:     点击:

漏洞名称:金蝶云星空ScpSupRegHandler任意文件上传漏洞

漏洞描述:金蝶云星空的ScpSupRegHandler接口存在任意文件上传漏洞,远程攻击者可以利用此漏洞上传任意文件。

影响范围:

金蝶云星空企业版私有云、企业版私有云(订阅)、标准版私有云(订阅)三个产品V6.2(含17年12月补丁) 至 V8.1(含23年9月补丁)

官方解决方案:

官方已发布新版本修复漏洞,建议尽快访问官网或联系官方售后支持获取版本升级安装包或补丁。


(初审: 复审: 终审:)