Allen Disk 安全漏洞 CVE-2017-9307 CNNVD-201705-1329
4.0
AV
AC
AU
C
I
A
发布：
2017-05-31
修订：
2017-06-09
Allen Disk是一个免费、开源的云端硬盘产品，该产品具有文件加密存储、线上预览、文件分享等功能。 Allen Disk 1.6版本中的remotedownload.php文件存在服务器端请求伪造漏洞。远程攻击者可借助特制‘file’参数利用该漏洞扫描端口，访问内部网络服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
