• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

畅捷通T+前台远程命令执行漏洞

【发布时间:2023-09-18】

新华三盾山实验室

2023/06/09


1. 漏洞综述

1.1 漏洞背景

畅捷通T+是中国畅捷通股份有限公司推出的一种企业级ERP软件。采用先进的互联网技术,帮助企业实现信息集成,通过数字化和智能化手段,提高企业运营效率和管理水平。畅捷通T+包含财务会计、供应链管理、客户关系管理、生产制造、人力资源管理等多个模块,可以帮助企业有效管理业务流程、提高工作效率、控制成本,并全面满足企业的各种需求。近日,新华三盾山实验室监测到畅捷通T+前台远程命令执行漏洞相关信息,攻击者利用该漏洞可执行任意代码。

1.2 漏洞详情

由于畅捷通T+前台存在反序列化漏洞,恶意攻击者成功利用此漏洞可在目标服务器上执行任意命令。

2. 影响范围

T+13.0、T+16.0

3. 严重等级

威胁等级

高危

影响程度

广泛

利用价值

利用难度

漏洞评分

/

4. 处置方法

4.1 官方补丁

目前官方已修复该漏洞,受影响用户可以升级更新到安全版本。官方下载链接:https://www.chanjetvip.com/product/goods/

5. 参考链接

https://www.chanjetvip.com/product/goods/

新华三官网
联系我们