北京为因软件WeLive在线客服系统存在文件上传漏洞 CNVD-2020-52594
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
WeLive客服系统采用WebSocket通讯技术，基于PHP开发，不依赖官方服务器。支持客户端浏览器与远程主机之间进行全双工通信，即允许服务器主动推送信息给客户端，具有节约带宽、实时性强等特点。 北京为因软件WeLive在线客服系统存在文件上传漏洞，攻击者可利用漏洞获取服务器权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
