Centraleyezer文件上传漏洞
Centraleyezer是一套漏洞跟踪和管理平台。该平台主要用于漏洞报告、确定优先级、升级和跟踪漏洞等。
一、漏洞分析
公开日期：2020-01-21
漏洞编号：CNVD-2020-03045
危害等级：高危
漏洞描述：Centraleyezer中存在安全漏洞。攻击者可利用该漏洞上传危险类型的文件，以www-data用户身份执行命令。
二、漏洞影响范围
Centraleyezer Centraleyezer(On Premises)
三、漏洞处置建议
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://centraleyezer.io
