漏洞预警

漏洞编号

暂无

危险等级

高危

漏洞概述

九垠赢+商业管理系统是基于互联网技术的进销存管理软件，适用于新零售背景下各种业态的线上线下一体化的商超经营管理。

漏洞详情

漏洞类型：文件上传
影响：上传恶意文件
简述：九垠赢+商业管理系统的/System/Common.ashx接口存在任意文件上传漏洞，未经身份验证的攻击者可以通过该漏洞上传恶意脚本文件，从而控制目标服务器。

影响版本

九垠赢+商业管理系统

Poc状态

已公开

修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://www.jiuyin.com/