CVE:CVE-2023-2924
CNNVD:CNNVD-202305-2327
Supcon SimField是中国Supcon公司的智能移动设备监控平台。
Supcon SimField 1.80.00.00之前版本存在代码问题漏洞，该漏洞源于文件/admin/reportupload.aspx存在问题，对参数files[]的操作会导致不受限制的上传。
solution:Upgrade supcontech simfield_firmware to a higher version than 1.80.00.00,and avoid the version (,1.80.00.00]