发布日期:2024-01-19
更新日期:2024-06-03
受影响系统:
Xpand IT Xpand IT Write-back Manager 2.3.1
描述:
CVE(CAN) ID: CVE-2023-27168
Xpand IT Write-back manager是Xpand IT公司的一个扩展,允许用户将数据直接从 Tableau 仪表板输入到数据库。
Xpand IT Write-back manager 2.3.1版本存在危险类型文件不受限上传漏洞,允许攻击者通过精心设计的jsp文件执行任意代码。
< **>
建议:
厂商补丁:
Xpand IT
--------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://writeback4t.com
浏览次数:75
严重程度:0(网友投票)