雲智維報報

                                                               叡揚資訊 Vitals ESP存在Arbitrary File Upload漏洞 一、 摘要            叡揚資訊Vitals ESP的特定參數為未進行妥善驗證，允許遠端攻擊者以使用者權限登入後，利用此漏洞繞過檔案檢查機制，將腳本上傳至任意系統目錄後執行，藉以操作系統或中斷服務。