发布日期：2022-03-01
更新日期：2022-03-02

受影响系统：

Extensis Extensis Portfolio 4.0

描述：

---

CVE(CAN) ID: CVE-2022-24252

ExtensisPortfolio是一款数字照片管理软件，可以让设计师们简单快捷方便的管理他们的文件。
Extensis Portfolio 4.0的FileTransferServlet组件中存在任意文件上传漏洞。远程攻击者可利用该漏洞借助特制的文件执行任意代码。

<**>

建议：

---

厂商补丁：

Extensis Portfolio
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.whiteoaksecurity.com/blog/extensis-portfolio-vulnerability-disclosure/

浏览次数：912
严重程度：0（网友投票）