CVE:CVE-2017-9602
CNNVD:CNNVD-201706-395
KBVault Mysql package是一个Web应用程序数据包
KBVault Mysql Free Knowledge Base 0.16a版本中存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞向Uploads/Documents/上传ASPX脚本，执行任意代码。
solution:Upgrade kbvault_mysql_project kbvault_mysql to a higher version than 0.16a,and avoid the version 0.16a