ZFile任意文件上传漏洞 CNVD-2022-68408
-
AV
AC
AU
C
I
A
发布：
2022-10-12
修订：
2022-10-12
ZFile是zfile-dev开源的一个基于Java的在线网盘程序。 ZFile v4.1.1版本存在任意文件上传漏洞，该漏洞源于其component /file/upload/1组件对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
