一、 漏洞 CVE-2024-3778 基础信息
漏洞标题
AI3 QbiBot - 无限制文件上传
来源：AIGC 神龙大模型
漏洞描述信息
Ai3 QbiBot的文件上传功能没有正确限制上传文件的类型，允许具有管理员权限的远程攻击者上传包含恶意代码的危险类型文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
危险类型文件的不加限制上传
来源：AIGC 神龙大模型
漏洞标题
Ai3 QbiBot - Unrestricted File Upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The file upload functionality of Ai3 QbiBot does not properly restrict types of uploaded files, allowing remote attackers with administrator privilege to upload files with dangerous type containing malicious code.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
Ai3 QbiBot 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ai3 QbiBot是中国Ai3公司的一个智能客服。 Ai3 QbiBot v8.0.4及之前版本存在代码问题漏洞，该漏洞源于存在文件上传漏洞。攻击者可利用该漏洞上传包含恶意代码的文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-3778 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-3778 的情报信息