Sentrifugo 代码问题漏洞

漏洞信息详情

Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。

Sentrifugo 3.2版本存在代码问题漏洞，该漏洞源于用户可以在Organization -Announcements标签下分享公告，上传带有共享公告的附件。攻击者可利用该漏洞可以利用此功能上传恶意文件并控制服务器。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://sourceforge.net/projects/sentrifugo/

来源:MISC

链接:https://fatihhcelik.blogspot.com/2020/10/sentrifugo-version-32-rce-authenticated.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-26804

暂无

暂无