Biscom Secure File Transfer 安全漏洞 CVE-2016-10710 CNNVD-201801-968
6.5
AV
AC
AU
C
I
A
发布：
2018-01-25
修订：
2018-02-13
Biscom Secure File Transfer（SFT）是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。 Biscom SFT 5.0.1000版本至5.0.1048版本中存在安全漏洞，该漏洞源于没有正确的验证dataFieldId值并使用了序列号。远程攻击者可通过发送特制的请求利用该漏洞覆盖和读取文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
