信呼OA 文件上传漏洞(CVE-2023-1501)
发布时间:2023-03-19 更新时间:2023-03-19
互联网移动互联网WEB应用 +4

基础信息

  • 漏洞等级: 高危
  • 漏洞类型:
    任意上传
  • CVSS v2: 6.5AV:N/AC:L/Au:S/C:P/I:P/A:P
  • CVSS v3: 8.8CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

影响范围

  • 涉及厂商:
    rockoa(1)
  • 涉及产品:
    rockoa(1)
  • 影响对象数量级: 影响千级

可利用性

  • 在野利用:
  • POC公开:
  • EXP公开:
  • 武器化:
  • 利用条件: 需要管理员凭证
  • 检测方法: 通过版本检测或POC检测

相关编号

  • CVE编号: CVE-2023-1501
  • CNVD编号: --
  • CNNVD编号: CNNVD-202303-1481
  • 其他编号: --

详细信息

时间轴

  • 2023-03-19 20:15:00
    斗象应急响应团队对外发布安全通告

商务咨询:400-156-9866(7*24小时)

商务邮箱:support@tophant.com