DUware Dubanner add.asp可 任意文件上传漏洞 CVE-2006-2428 CNNVD-200605-323
7.5
AV
AC
AU
C
I
A
发布：
2006-05-17
修订：
2024-01-26
DUware DUbanner 3.1中的add.asp可以使远程攻击者通过上传带有任意扩展名的诸如ASP等文件，执行任意代码。可能由客户端可绕过的执行所致。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
