CVE:CVE-2018-5203
CNNVD:CNNVD-201812-1230
DEXTUploadX5是韩国DEXT Solution公司的一款基于HTTP协议的客户端组件。该组件用于从Web浏览器上传文件到Web服务器。
DEXTUploadX5 1.0.0.0版本至2.2.0.0版本中存在安全漏洞。远程攻击者可通过设置activex方法的参数利用该漏洞下载并执行任意文件。
solution:Upgrade dextsolution dextuploadx5 to a higher version than 2.2.0.0,and avoid the version [1.0.0.0,2.2.0.0]