一、 漏洞 CVE-2023-1728 基础信息
漏洞标题
在 Fernus LMS 中不限类型上传文件
来源：AIGC 神龙大模型
漏洞描述信息
Fernus LMS中不受限制地上传危险类型的文件
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Unrestricted Upload of File with Dangerous Type in Fernus LMS
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Unrestricted Upload of File with Dangerous Type vulnerability in Fernus Informatics LMS allows OS Command Injection, Server Side Include (SSI) Injection.This issue affects LMS: before 23.04.03.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
Fernus Informatics LMS 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Fernus Informatics LMS是土耳其Fernus公司的一个学习管理系统。 Fernus Informatics LMS 23.04.03之前版本存在代码问题漏洞，该漏洞源于存在无限制上传危险类型文件漏洞。攻击者利用该漏洞可以导致操作系统命令注入、服务器端包含(SSI)注入。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-1728 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-1728 的情报信息