深科特LEAN MES系统UploadPortraits.ashx文件上传
漏洞描述
由于UploadPortraits.cs未对文件后缀名进行校验,从而导致任意文件上传文件上传RCE漏洞,攻击者可通过上传恶意文件导致服务器被控制。
FOFA 语句
暂无
影响范围
深科特LEAN MES系统
漏洞详情
暂无
漏洞 POC
暂无
修复建议
暂无