发布日期：2024-01-05
更新日期：2024-03-21

受影响系统：

Dzzoffice Dzzoffice 2.01

描述：

---

CVE(CAN) ID: CVE-2023-39853

DzzOffice是美国大桌子（DzzOffice）公司的一个可提供在线协同办公套件功能的平台，该平台可为用于提供在线文档、表格、网盘、演示等功能。
DzzOffice 2.01版本存在SQL注入漏洞，远程攻击者利用该漏洞可通过网络磁盘后端模块中的doobj和doevent参数获取敏感信息。

<**>

建议：

---

厂商补丁：

Dzzoffice
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/EternalGemini/dzz

浏览次数：4183
严重程度：0（网友投票）