CVE:CVE-2019-15123
CNNVD:CNNVD-202006-986
Viki Solutions Viki Vera是加拿大Viki Solutions公司的一套工作流程自定义平台。该平台支持文件上传、作业管理等功能。Branding Module是其中的一个Branding模块。
Viki Solutions Viki Vera 4.9.1.26180版本中的Branding Module存在安全漏洞。远程攻击者可通过上传恶意的.aspx文件利用该漏洞执行代码。
solution:Upgrade vikisolutions vera to a higher version than 4.9.1.26180,and avoid the version 4.9.1.26180