文章总结： 安恒研究院披露大蚂蚁即时通讯系统存在严重的任意文件上传漏洞，影响BigAnt5.5.x及以上版本。攻击者可利用该漏洞通过目录穿越上传恶意脚本进而获取服务器权限。官方已发布修复方案，鉴于漏洞危害极高且客户分布广泛，建议用户尽快更新至安全版本或下载补丁包进行防护。 综合评分： 78 文章分类： 漏洞预警,漏洞分析,WEB安全

【已复现】大蚂蚁即时通讯系统存在任意文件上传漏洞

安恒研究院 安恒研究院

安恒信息CERT

2026年2月4日 18:55 浙江

| | | | | | — | — | — | — | | 漏洞概述 | | | | | 漏洞名称 | 大蚂蚁即时通讯系统存在任意文件上传漏洞 | | | | 安恒CERT评级 | 1级 | CVSS3.1评分 | 9.8（安恒自评） | | CVE编号 | 未分配 | CNVD编号 | 未分配 | | CNNVD编号 | 未分配 | 安恒CERT编号 | WM-202602-000001 | | POC情况 | 未发现 | EXP情况 | 未发现 | | 在野利用 | 未发现 | 研究情况 | 已复现 | | 危害描述 | 攻击者可通过该文件上传漏洞实现目录穿越上传恶意脚本文件至web目录进而获取服务器权限。 | | |

该产品主要使用客户行业分布广泛，漏洞危害性极高，建议客户尽快做好自查及防护。

安恒研究院卫兵实验室已复现此漏洞。

复现截图

漏洞信息

大蚂蚁即时通讯系统是一款企业办公通讯软件，通过本地化服务器部署为政企单位提供安全可控的协同办公服务。

漏洞描述

漏洞危害等级：严重

漏洞类型：文件上传

影响范围

影响版本：

BigAnt >= 5.5.x

CVSS向量

访问途径（AV）：网络

攻击复杂度（AC）：低

所需权限（PR）：无

用户交互（UI）：无

影响范围 （S）：不变

机密性影响 （C）：高

完整性影响 （l）：高

可用性影响 （A）：高

修复方案

官方修复方案：

官方已发布修复方案，受影响的用户建议更新至安全版本或下载补丁包进行漏洞修复。

https://www.bigant.cn/uploads/allimg/20260123/1-260123143Z1413.zip

产品能力覆盖

| | | | — | — | | 产品名称 | 覆盖补丁包 | | AiLPHA大数据平台 | GoldenEyeIPv6_XXXXX_strategy2.0.XXXXX.260204.1及以上版本 | | APT攻击预警平台 | GoldenEyeIPv6_XXXXX_strategy2.0.XXXXX.260204.1及以上版本 | | WAF | 已支持 | | 玄武盾 | 已支持 |

参考资料

https://www.bigant.cn/article/news/435.html

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安恒信息CERT 安恒研究院 安恒研究院《【已复现】大蚂蚁即时通讯系统存在任意文件上传漏洞》