中创应用服务器产品安全漏洞披露

共 7 条记录

漏洞级别	漏洞编号	漏洞名称	影响版本
高危	CNNVD-202008-1195\|CVE-2020-24616,CVE-2020-35490\|CNNVD-202012-1285,CVE-2020-35491\|CNNVD-202012-1270	jackson-databind反序列化远程代码执行漏洞	10.0.1.1<=AS<=10.0.1.3
高危	CNVD-2022-16319	InforSuite AS 存在弱口令漏洞	10.0.1.1<=AS<=10.0.1.4
高危	CNVD-2022-27364	后台存在war包部署，可任意文件上传getshell	10.0.1.1<=AS<=10.0.5.0
高危	CNVD-2023-63818	InforSuiteAS系统TemplateRestResource模块存在文件上传漏洞	10.0.1.1<=AS<=10.0.5.0.1
高危	CVE-2022-25845	Fastjson1.2.8反序列化漏洞	10.0.1.1<=AS<=10.0.5.0.1
高危	CVE-2024-26308\|CVE-2024-25710	Apache Commons Compress漏洞	10.0.5<=AS<=10.0.5.2.1
高危	CVE-2021-42392	InforSuite AS存在H2控制台JNDI远程代码执行漏洞	10.0.5<=AS<=10.0.5.2.2