【漏洞描述】

攻击者可利用此漏洞上传任意文件，上传Webshell文件控制服务器，远程执行恶意命令。

【漏洞级别】

高危

【影响版本】

金蝶云星空企业版私有云、企业版私有云（订阅）、标准版私有云（订阅）三个产品，

涉及版本：V6.2(含17年12月补丁) 至 V8.1(含23年9月补丁)

漏洞详情与修复方案参考：

关于金蝶云星空私有云存在文件上传漏洞修复公告（KDPSIRT-2023-00023）

【漏洞来源】

2023年10月，接“国家互联网应急中心（CNCERT）”通告。