【漏洞描述】

攻击者可利用此漏洞上传任意文件，上传木马文件控制服务器，执行恶意命令。

【漏洞级别】

高危

【漏洞影响版本】

金蝶云星空企业版私有云、企业版私有云（订阅）、标准版私有云（订阅）三个产品，

涉及版本：V7.3(含19年1月补丁) 至 V9.0(含24年7月补丁)。

【解决方案】

请参考KDPSIRT-2024-00056漏洞修复方案，并做安装后检查：

关于私有云存在任意文件上传漏洞（KDPSIRT-2024-00056）的修复公告

注意：安装补丁请务必勾选【允许重复执行】