一、 漏洞 CVE-2023-1501 基础信息
漏洞标题
"RockOA acloudCosAction.php.SQL 运行未受到限制的上传"
来源：AIGC 神龙大模型
漏洞描述信息
RockOA的acloudCosAction.php中的SQL运行操作，存在未限制的上传功能。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
RockOA acloudCosAction.php.SQL runAction unrestricted upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability, which was classified as critical, was found in RockOA 2.3.2. This affects the function runAction of the file acloudCosAction.php.SQL. The manipulation of the argument fileid leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-223401 was assigned to this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
RockOA 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
RockOA（信呼）是一套开源的办公OA系统。 RockOA 2.3.2版本存在代码问题漏洞，该漏洞源于文件acloudCosAction.php.SQL的函数runAction存在问题，对参数fileid的操作会导致不受限制的上传。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-1501 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-1501 的情报信息