暢捷通 T+ 遠程代碼執(zhí)行漏洞安全風(fēng)險通告
近日，監(jiān)測到暢捷通 T+ 遠程代碼執(zhí)行漏洞，未經(jīng)身份認證的遠程攻擊者可通過某接口上傳惡意文件，從而執(zhí)行任意代碼。目前，此漏洞已被攻擊者利用來進行勒索軟件攻擊。鑒于此漏洞影響范圍較大，建議客戶盡快做好自查及防護。
漏洞信息
暢捷通 T+ 是一款基于互聯(lián)網(wǎng)的新型企業(yè)管理軟件，功能模塊包括：財務(wù)管理、采購管理、庫存管理等。主要針對中小型工貿(mào)和商貿(mào)企業(yè)的財務(wù)業(yè)務(wù)一體化應(yīng)用，融入了社交化、移動化、物聯(lián)網(wǎng)、電子商務(wù)、互聯(lián)網(wǎng)信息訂閱等元素。
|
漏洞名稱 |
暢捷通 T+ 遠程代碼執(zhí)行漏洞 |
||
|
公開時間 |
2022-08-29 |
更新時間 |
2022-08-30 |