CVE:CVE-2021-42123
CNNVD:CNNVD-202111-2365
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。
BAB TECHNOLOGIE GmbH eibPort 存在代码问题漏洞，该漏洞源于在 Business-DNA Solutions GmbH 的 TopEase平台版本 <= 7.1.27 的文件上传功能中运行的 Web 应用程序中的无限制文件上传允许具有上传权限的攻击者上传任何文件类型的文件，从而启用客户端攻击。
solution:Upgrade businessdnasolutions topease to a higher version than 7.1.27,and avoid the version (,7.1.27]