CVE:CVE-2022-24239
CNNVD:CNNVD-202206-302
ACEware Systems ACEweb Online Portal是美国ACEware Systems公司的一种学生管理器解决方案的组件。
ACEware Systems ACEweb Online Portal 3.5.065版本存在安全漏洞。攻击者利用该漏洞通过attachments.awp制造无限制文件上传漏洞。
solution:Upgrade aceware aceweb_online_portal to a higher version than 3.5.068,and avoid the version (,3.5.068)