【漏洞对象】Advanced HRM 【涉及版本】1.6 【漏洞描述】 在Advantech SUISAccess Server 3.0及更高版本中发现问题。目录遍历/文件上载错误允许攻击者上载和解压缩zip文件。

1、上传文件的存储目录禁用执行权限。 2、文件的后缀白名单。 3、升级至最新版本。