漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
OpenKM 6.3.2 through 6.3.7 allows an attacker to upload a malicious JSP file into the /okm:root directories and move that file to the home directory of the site, via frontend/FileUpload and admin/repository_export.jsp. This is achieved by interfering with the Filesystem path control in the admin's Export field. As a result, attackers can gain remote code execution through the application server with root privileges.
漏洞信息
N/A
漏洞
N/A
漏洞
OpenKM 代码问题漏洞
漏洞信息
OpenKM是西班牙OpenKM公司的一套文档管理系统。该系统提供版本控制、文件历史记录和文件共享等功能。 OpenKM 6.3.2版本至6.3.7版本中存在安全漏洞。攻击者可借助frontend/FileUpload和admin/repository_export.jsp文件利用该漏洞将恶意的JSP文件写入到/okm:root目录并将该文件移至家目录，进而以root权限执行代码。
漏洞信息
N/A
漏洞
N/A