发布日期：2025-01-01
更新日期：2025-02-20

受影响系统：

Huang Yaoshi Pharmaceutical Management Software <= 16.0

描述：

---

CVE(CAN) ID: CVE-2024-56829

Huang Yaoshi Pharmaceutical Management Software是新生代公司的一个药品管理软件。
Huang Yaoshi Pharmaceutical Management 16.0及之前版本存在任意文件上传漏洞，攻击者可利用该漏洞通过/XSDService.asmx中的SOAP请求中的UploadFile元素的fileName元素中的.asp文件名上传任意文件。

<**>

建议：

---

厂商补丁：

Huang Yaoshi Pharmaceutical
---------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/Zerone0x00/CVE/blob/main/%E9%BB%84%E8%8D%AF%E5%B8%88%E8%8D%AF%E4%B8%9A%E7%AE%A1%E7%90%86%E8%BD%AF%E4%BB%B6/UploadFile%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0.md

浏览次数：133
严重程度：0（网友投票）