发布日期：2025-01-16
更新日期：2025-03-26

受影响系统：

Zenitel AlphaWeb XE 11.2.3.10

描述：

---

CVE(CAN) ID: CVE-2024-57785

Zenitel AlphaWeb XE是Zenitel公司的一个运行在AlphaCom XE上的嵌入式Web服务器。
Zenitel AlphaWeb XE 11.2.3.10版本的amc_uploads.php组件存在本地文件包含漏洞，远程攻击者可利用该漏洞导致信息泄露。

<**>

建议：

---

厂商补丁：

Zenitel
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/s4fv4n/56c326450dcb3ab808b5ce8242a11e30

浏览次数：48
严重程度：0（网友投票）