发布日期：2023-07-19
更新日期：2023-09-18

受影响系统：

InfoDoc InfoDoc Document On-line Submission and Approval System 22547
InfoDoc InfoDoc Document On-line Submission and Approval System 22546

描述：

---

CVE(CAN) ID: CVE-2023-37289

InfoDoc Document On-line Submission and Approval System是InfoDoc公司的一个文档在线提交和审批系统。
InfoDoc Document On-line Submission and Approval System 22547和22546版本存在任意文件上传漏洞，攻击者可利用该漏洞上传并运行任意可执行文件。

<**>

建议：

---

厂商补丁：

InfoDoc
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://www.twcert.org.tw/tw/cp-132-7225-cef32-1.html

浏览次数：343
严重程度：0（网友投票）