迅易科技 74cms 安全漏洞
- CNNVD編號：CNNVD-202203-2302
- 危害等級： 中危
- CVE編號：CVE-2022-26271
- 漏洞類型： 其他
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-03-29
- 更新時間：2022-03-29
漏洞簡介
迅易科技 74cms是中國迅易科技公司的一套基于PHP和MySQL的在線招聘系統(tǒng)。
74cmsSE v3.4.1存在安全漏洞，該漏洞源于通過 indexcontrollerDownload.php 中的 $url 參數(shù)發(fā)現(xiàn) 74cmsSE v3.4.1 包含任意文件讀取漏洞。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://github.com/N1ce759/74cmsSE-Arbitrary-File-Reading/issues/11
參考網(wǎng)站
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-26271
受影響實體
暫無
補丁
迅易科技 74cms 安全漏洞的修復措施
