关于畅捷通T+软件存在任意文件上传漏洞的安全公告
安全公告编号:CNTA-2022-00222022年8月30日,国家信息安全漏洞共享平台(CNVD)收录了畅捷通T+软件任意文件上传漏洞(CNVD-2022-60632)。未经身份认证的攻击者可利用漏洞远程上传任意文件,获取服务器控制权限。目前,该漏洞已被发现利用进行勒索病毒攻击的情况,厂商已发布安全更新完成修复。CNVD建议受影响的单位和用户立即升级到最新版本。一、漏洞情况分析畅捷通信息技术股份有限公司(以下简称畅捷通公司)是用友集团成员...

