一、 漏洞 CVE-2023-5637 基础信息
漏洞标题
在ArSlanSoft的教育平台上存储密码的文本存储
来源：AIGC 神龙大模型
漏洞描述信息
在ArslanSoft教育 Portal 中，无限制的上传具有危险类型漏洞的文件允许读取可执行文件中的敏感字符串。此问题影响教育 Portal：在v1.1之前。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
Plaintext Storage of a Password in ArslanSoft's Education Portal
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Unrestricted Upload of File with Dangerous Type vulnerability in ArslanSoft Education Portal allows Read Sensitive Strings Within an Executable.This issue affects Education Portal: before v1.1.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
ArslanSoft Education Portal 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ArslanSoft Education Portal是ArslanSoft公司的一个教育门户网站。 ArslanSoft Education Portal v1.1之前版本存在代码问题漏洞，该漏洞源于存在文件上传漏洞。攻击者可利用该漏洞在可执行文件中读取敏感字符。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-5637 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-5637 的情报信息