> Innorix Web-Based File Transfer 参数注入漏洞

Innorix Web-Based File Transfer 参数注入漏洞

CNNVD-ID编号	CNNVD-202104-1330	CVE编号	CVE-2020-7851
发布时间	2021-04-19	更新时间	2021-04-20
漏洞类型	参数注入	漏洞来源	N/A
危险等级	高危	威胁类型	本地
厂商	N/A

漏洞介绍

INNORIX Innorix Web-Based File Transfer是韩国INNORIX公司的一个应用系统。用于文件传输。 Web-Based File Transfer Solution 9.2.18.385 存在参数注入漏洞，远程攻击者可利用该漏洞可能诱使用户访问精心制作的web页面，从而造成损害，如恶意代码感染。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.innorix.com/ko/

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202104-1330