Chain Sea Ai Chatbot System路径遍历漏洞 CVE-2021-44162 CNVD-2022-64227
5.0
AV
AC
AU
C
I
A
发布：
2021-12-20
修订：
2024-11-21
Chain Sea Ai Chatbot System是中国程曦资讯（Chain Sea）公司的一个智能人工客服软件。 Chain Sea Ai Chatbot System存在路径遍历漏洞，该漏洞源于产品的特定文件下载功能未对URL参数中的特殊字符进行过滤，攻击者可利用该漏洞在未经身份验证的情况下下载任意系统文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
