发布日期：2021-03-30
更新日期：2021-04-22

受影响系统：

INNORIX Web-Based File Transfer Solution <= 9.2.18.385

描述：

---

CVE(CAN) ID: CVE-2020-7851

INNORIX Web-Based File Transfer是韩国INNORIX公司的一个应用系统。用于文件传输。
Web-Based File Transfer Solution 9.2.18.385及之前版本存在参数注入漏洞。远程攻击者可通过将参数设置为内部方法利用该漏洞下载和执行远程文件，诱导用户访问精心编制的网页，造成恶意代码感染等损害。

<*来源：Hyeonjin Ko
  *>

建议：

---

厂商补丁：

INNORIX
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35984
https://www.innorix.com/ko/

浏览次数：884
严重程度：0（网友投票）