CVE:CVE-2021-27771
CNNVD:CNNVD-202205-3204
HCL Sametime是HCL Technologies的一个会议解决方案。
HCL Technologies HCL Sametime 11.6版本存在安全漏洞，该漏洞源于应用中的用户SID 可以被修改。攻击者可以利用该漏洞修改SID实现任意文件上传或目录删除从而导致拒绝服务。
solution:Upgrade hcltech sametime to a higher version than 11.6,and avoid the version 11.6