synapse 路径遍历漏洞 CVE-2021-41281 CNNVD-202111-2047

4.3 AV AC AU C I A
发布: 2021-11-23
修订: 2024-11-21

synapse是一个应用程序。用于开放式联合即时消息和VoIP Synapse package 1.47.1之前版本存在路径遍历漏洞,攻击者可利用该漏洞绕过身份验证过程,从远程服务器下载文件到任意目录中。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息