CVE-2023-25202

CVE-2023-25202: 안전하지 않은 파일 업로드 메커니즘 설명 CVE-2023-25202는 사용자가 업로드할 수 있는 파일 유형에 대해 지나치게 허용적인 Therefore 애플리케이션 내의 안전하지 않은 파일 업로드 메커니즘과 관련됩니다. 이 애플리케이션은 HTML, EXE 및 BAK 파일의 업로드만 차단하여 PHP, ASP, ASPX 및 JSP와 같은 기술 파일의 업로드에 취약합니다. 이러한 파일 형식은 특정 조건에서 시스템 명령 실행을 허용할 수 있지만, 이 맥락에서는 악용될 수 없습니다. 애플리케이션의 HTML 파...