InfoDoc Document On-line Submission and Approval System任意文件上传漏洞（CVE-2023-37289）-信息中心

当前位置: 部门首页 >> 网络安全 >> 正文

InfoDoc Document On-line Submission and Approval System任意文件上传漏洞（CVE-2023-37289）

日期： 2023-09-18 作者： nsfocus 点击数:

发布日期：2023-07-19

更新日期：2023-09-18

受影响系统：

InfoDoc InfoDoc Document On-line Submission and Approval System 22547

InfoDoc InfoDoc Document On-line Submission and Approval System 22546

描述：

CVE(CAN) ID: CVE-2023-37289

InfoDoc Document On-line Submission and Approval System是InfoDoc公司的一个文档在线提交和审批系统。

InfoDoc Document On-line Submission and Approval System 22547和22546版本存在任意文件上传漏洞，攻击者可利用该漏洞上传并运行任意可执行文件。

< **>

建议：

厂商补丁：

InfoDoc

-------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

浏览次数：57

严重程度：0（网友投票）