N/A

CVE编号

CVE-2024-48694

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-20

漏洞描述

File Upload vulnerability in Xi'an Daxi Information technology OfficeWeb365 v.8.6.1.0 and v7.18.23.0 allows a remote attacker to execute arbitrary code via the pw/savedraw component.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://avd.aliyun.com/detail?id=AVD-2023-1678930
https://github.com/luck-ying/Library-POC/blob/master/2023HW/2023.8.15/OfficeW...
https://github.com/PeiQi0/PeiQi-WIKI-Book/blob/32024c5dbb7ff60fa7347cccf6ebb3...
https://github.com/Threekiii/Vulnerability-Wiki/blob/master/docs-base/docs/we...
https://github.com/xuetang1125/OfficeWeb365/blob/main/OfficeWeb365%20SaveDraw...

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com