亿某通电子文档安全管理系统任意文件上传漏洞 CNVD-2023-59471

最新推荐文章于 2025-05-26 14:02:56 发布

afei00123

最新推荐文章于 2025-05-26 14:02:56 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： # 漏洞复现文章标签：安全网络 web安全网络安全自动化

本文链接：https://blog.csdn.net/qq_41490561/article/details/133047888

漏洞复现专栏收录该内容

98 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细介绍了CNVD-2023-59471漏洞，该漏洞影响亿某通电子文档安全管理系统V5.x版本，被评为严重级别，CVSS评分为9.8。文章提供了漏洞复现步骤，Nuclei自动化扫描POC，并给出了官方提供的修复建议。建议受影响的用户及时更新系统以确保网络安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.漏洞概述

    亿某通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口处存在任意文件上传漏洞，未经授权的攻击者可通过此漏洞上传恶意后门文件，从而获取服务器权限。