发布日期：2024-01-08
更新日期：2024-03-25

受影响系统：

Beijing Baichuo Beijing Baichuo Smart S150 Management Platform <= 20240101

描述：

---

CVE(CAN) ID: CVE-2024-0300

Beijing Baichuo Smart S150是中国北京百卓（Beijing Baichuo）公司的一款上网行为管理设备。
Beijing Baichuo Smart S150 Management Platform 20240101及之前版本存在文件上传漏洞，远程攻击者可通过影响组件HTTP POST Request Handler中文件/useratte/userattestation.php，进而通过对参数web_img的操纵导致文件上传不受限制。

<**>

建议：

---

厂商补丁：

Beijing Baichuo
---------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：  
https://cxsecurity.com/cveshow/CVE-2024-0300/

浏览次数：415
严重程度：0（网友投票）