发布日期：2022-12-09
更新日期：2022-12-27

受影响系统：

Planet Enterprises Planet Enterprises Planet eStream < 6.72.10.07

描述：

---

CVE(CAN) ID: CVE-2022-45891

Planet Enterprises Planet eStream是Planet Enterprises公司的一个非常简单和安全的工具。可以让各级教育的学生和教职员工更容易获得视频。
Planet Enterprises Planet eStream 6.72.10.07之前版本存在未明漏洞。攻击者可利用该漏洞调用受限函数，执行未经身份验证的上传（Upload2.ashx）或访问其他用户上传的内容。

<**>

建议：

---

厂商补丁：

Planet Enterprises
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.planetestream.co.uk

浏览次数：496
严重程度：0（网友投票）