发布日期：2020-11-30
更新日期：2021-01-04

受影响系统：

OutSystems Platform 10 < 10.0.1019.0

描述：

---

CVE(CAN) ID: CVE-2020-29441

OutSystems Platform是美国OutSystems公司的一套企业级低代码开发平台。该平台主要用于应用程序的可视化开发。
OutSystems Platform 10 10.0.1019.0之前版本存在任意文件上传漏洞。未经身份认证的攻击者可利用该漏洞上传任意文件、破坏合法数据、导致拒绝服务。

<**>

建议：

---

厂商补丁：

OutSystems
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://success.outsystems.com/Support/Security/Vulnerabilities/Vulnerability_RPD-4310

浏览次数：5589
严重程度：0（网友投票）