KnowSafe 安全预警：畅捷通T+ SetupAccount/Upload.aspx 文件上传漏洞（CNVD-2022-60632）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-1443901 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

畅捷通T+是一款互联网企业财务管理软件。互联网上披露其某接口存在未授权访问漏洞。攻击者可构造恶意请求上传恶意文件，从而执行任意代码，控制服务器。

官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。

目前，畅捷通公司已紧急发布漏洞补丁修复该漏洞，CNVD建议受影响的单位和用户立即升级至最新版本：

https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5

同时，请受漏洞影响的单位和用户立即按照以下步骤开展自查和修复工作：

1、用户自查步骤：

查询本地是否存在website/bin/load.aspx.cdcab7d2.compiled、website/bin/App_Web_load.aspx.cdcab7d2.dll、tplus/Load.aspx文件，如存在说明已经中毒，须重装系统，并安装产品打补丁。

2、未中毒用户请：

1）更新最新产品补丁。

2）安装杀毒软件，并及时升级病毒库。

3）升级IIS和Nginx低版本至IIS10.0和Windows 2016。

4）本地安装客户需尽快确认备份文件是否完整，以及做了异地备份。云上客户请及时开启镜像功能。

5）未能及时更新补丁的用户，可联系畅捷通技术支持，采取删除文件等临时防范措施。

3、已中毒用户请：

1）检查服务器是否有做定期快照或备份，如有可通过快照或备份恢复数据。

2）联系畅捷通技术支持，确认是否具备从备份文件恢复数据的条件及操作方法。

如有技术问题，请联系畅捷通技术支持：4006600566-9

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。