江苏浪潮信息咨询有限公司国资监管信息化平台存在文件上传漏洞

江苏浪潮信息咨询有限公司国资监管信息化平台存在文件上传漏洞

江苏浪潮信息咨询有限公司是一家拥有ERP资深行业顾问、深厚技术背景和行业经验，勇于创新，以“ 诚信经营、秉承先进、技术深厚”为目标的IT公司。一、漏洞分析

公开日期：2024-10-21

漏洞编号：CNVD-2024-40578

危害等级：高危

漏洞描述：江苏浪潮信息咨询有限公司国资监管信息化平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。

二、漏洞影响产品

江苏浪潮信息咨询有限公司 国资监管信息化平台

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

http://easycomp.cn