关于U8+文件服务器V13-V18存在任意文件上传漏洞的公告

漏洞概述

一、 漏洞描述

U8+文件服务器存在一个安全漏洞，通过此安全漏洞可以实现未经许可的任意文件上传，进而控制服务器。

二、影响版本

V18.0, V16.5, V16.1, V16.0, V15.1, V13

三、修复方案

如果购买了SPS服务，安装最新后缀为FS补丁。

如果没有购买SPS服务，可下载本安全补丁。解压缩后，选择具体的版本号目录，执行

1:管理员身份运行命令行，执行iisreset /stop

2:使用压缩包中对应版本的文件覆盖U8安装目录(即U8SOFT目录)。

3:重新启动iis，即执行iisreset /start

更新记录