一、 漏洞 CVE-2023-48371 基础信息
漏洞标题
ITPison OMICARD EDM's SMS - arbitrary file upload
来源：AIGC 神龙大模型
漏洞描述信息
ITPison OMICARD EDM 的文件上传功能未限制上传具有危险类型的文件。无身份的远程攻击者可以利用此漏洞上传和运行任意可执行文件，执行任意系统命令或干扰服务。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
ITPison OMICARD EDM 's SMS - Arbitrary File Upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
ITPison OMICARD EDM’s file uploading function does not restrict upload of file with dangerous type. An unauthenticated remote attacker can exploit this vulnerability to upload and run arbitrary executable files to perform arbitrary system commands or disrupt service.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
ITPison OMICARD EDM 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ITPison OMICARD EDM是中国ITPison公司的一个高速电子报 EDM 行销发送系統。 ITPison OMICARD EDM v6.0.1.5版本存在安全漏洞，该漏洞源于文件上传功能不限制危险类型文件的上传，远程攻击者利用该漏洞可以上传并运行任意可执行文件，以执行任意系统命令或中断服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-48371 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-48371 的情报信息