CVE:CVE-2014-8337
CNNVD:CNNVD-201411-220
HelpDEZk是一套基于PHP的用于管理请求、事件的软件。该软件通过一个共享服务中心管理工作流程、记录流程及维护历史记录等。
HelpDEZk 1.0.1及之前版本中存在文件上传漏洞。攻击者可利用该漏洞向受影响计算机上传任意文件，在受影响应用程序中执行任意代码。
solution:Upgrade helpdezk helpdezk to a higher version than 1.0.1,and avoid the version (,1.0.1]