Byzro Networks Smart S80 代码问题漏洞

CNNVD-ID编号	CNNVD-202404-1389
CVE编号	CVE-2024-3521
发布时间	2024-04-09
更新时间	2024-04-10
漏洞类型	代码问题
漏洞来源	暂无
危险等级	N/A
威胁类型	N/A
厂商	百卓网络

漏洞介绍

Byzro Networks Smart S80是百卓网络（Byzro Networks）公司的一款上网行为管理产品。 Byzoro Smart S80 Management Platform 20240317及之前版本存在代码问题漏洞，该漏洞源于/useratte/userattestation.php 中包含一些未知函数，通过参数 web_img 导致上传不受限制。

漏洞补丁

目前暂无Byzro Networks Smart S80 代码问题漏洞的补丁信息，如Byzro Networks Smart S80 代码问题漏洞补丁信息有更新，便会立即同步；

参考网址

来源:vuldb.com

链接：https://vuldb.com/?id.259892
来源:vuldb.com

链接：https://vuldb.com/?ctiid.259892
来源:vuldb.com

链接：https://vuldb.com/?submit.308509
来源:github.com

链接：https://github.com/garboa/cve_3/blob/main/Upload2.md

受影响实体

信息来源

CNNVD