漏洞描述:

H3C CVM cas/fileUpload/fd接口任意文件上传漏洞Poc已公开,未授权的攻击者可以上传任意文件,获取webshell控制服务器权限,读取敏感信息等,官方已针对此漏洞发布漏洞修复版本,建议受影响用户及时升级到漏洞修复版本。

修复方案:
针对此漏洞,官方已经发布了漏洞修复版本,请立即更新到安全版本:
H3C CAS产品 >= E0730P11H07

H3C CAS产品 >= E0760P03H08

H3C CAS产品 >= E0783

H3C CAS产品 >= E9003H01-UPLOAD版本

安装前,请确保备份所有关键数据,并按照官方指南进行操作,安装后,进行全面测试以验证漏洞已被彻底修复,并确保系统其他功能正常运行。