太原易思软件技术有限公司智能物流无人值守系统存在文件上传漏洞

发布者:信网处发布时间:2023-10-08浏览次数:196

太原易思软件技术有限公司智能物流无人值守系统存在文件上传漏洞

智能物流无人值守系统是针对流程生产企业原料采购、产成品销售及厂内物流的统一管控智能信息化平台。

一、漏洞分析

 公开日期:2023-10-07

 漏洞编号:CNVD-2023-69362

 危害等级:高危

 漏洞描述:太原易思软件技术有限公司智能物流无人值守系统存在文件上传漏洞,攻击者可利用该漏洞上传任意文件。

二、漏洞影响产品

太原易思软件技术有限公司 智能物流无人值守系统5.0

三、漏洞处置建议

厂商已提供漏洞修复方案,请关注厂商主页更新:

http://www.eosine.com.cn/