> BigFileAgent 安全漏洞

BigFileAgent 安全漏洞

CNNVD-ID编号	CNNVD-202209-1519	CVE编号	CVE-2022-23766
发布时间	2022-09-19	更新时间	2022-09-20
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

BigFileAgent是韩国BigFile公司的一个韩国著名的下载网站。用于提供电影、电视、游戏、软件等下载资源。 BigFileAgent 1.0.1.9之前版本存在安全漏洞，该漏洞源于存在导致任意文件执行的不正确输入验证漏洞。攻击者可以让受害者访问他们的网页或使用XSS将脚本插入到一般网站中，使任意文件被执行。

漏洞补丁

目前厂商已发布升级了BigFileAgent 安全漏洞的补丁，BigFileAgent 安全漏洞的补丁获取链接： https://www.bigfile.co.kr/index.php

参考网址

来源:MISC

链接：https://www.krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=66925

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-1519