I Doc View在线文档预览系统文件上传漏洞通告
💡
原文中文，约800字，阅读约需2分钟。
📝
内容提要
绿盟科技CERT监测发现I Doc View在线文档预览系统存在文件上传漏洞，攻击者可通过构造特殊URL下载恶意文件并执行任意代码。建议用户尽快升级至修复版本或限制访问受影响系统。
🎯
关键要点
- 绿盟科技CERT监测发现I Doc View在线文档预览系统存在文件上传漏洞。
- 该漏洞允许攻击者通过构造特殊URL下载恶意文件并执行任意代码。
- 受影响版本为I Doc View < 13.10.1_20231115，安全版本为I Doc View >= 13.10.1_20231115。
- 建议用户尽快升级至修复版本或联系技术支持获取安全补丁。
- 临时防护措施包括限制访问受影响系统或拦截相关API接口请求。
- 绿盟科技不对安全公告的内容承担任何责任，用户需自行负责后果。
➡️
