发布日期：2022-12-25
更新日期：2023-02-13

受影响系统：

Planet Enterprises Planet Enterprises Planet eStream < 6.72.10.07

描述：

---

CVE(CAN) ID: CVE-2022-45894

Planet Enterprises Planet eStream是Planet Enterprises公司的一个非常简单和安全的工具。可以让各级教育的学生和教职员工更容易获得视频。
Planet Enterprises Planet eStream 6.72.10.07之前版本的GetFile.aspx存在路径遍历漏洞。攻击者可利用该漏洞读取本地的任意文件。

<**>

建议：

---

厂商补丁：

Planet Enterprises
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://sec-consult.com/vulnerability-lab/advisory/multiple-critical-vulnerabilities-in-planet-enterprises-ltd-planet-estream/

浏览次数：650
严重程度：0（网友投票）