CVE:CVE-2023-0265
CNNVD:CNNVD-202304-220
Uvdesk是印度Uvdesk开源的一个完整的票务支持系统。
Uvdesk 1.1.1版本存在安全漏洞，该漏洞源于该程序没有正确验证客户上传的个人资料图片，攻击者利用该漏洞可以在服务器上执行命令。
solution:Upgrade uvdesk community-skeleton to a higher version than 1.1.1,and avoid the version 1.1.1