近日，国家信息安全漏洞库（CNNVD）收到关于畅捷通T+安全漏洞（CNNVD-202209-001）情况的报送。未经授权的攻击者可通过畅捷通T+暴露的Web服务接口上传恶意文件，进而导致目标系统被远程控制。目前，畅捷通官方已发布新版本修复了漏洞，请用户及时确认是否受到漏洞影响，尽快采取修补措施。
一、漏洞介绍
畅捷通T+是中国畅捷通公司的一款互联网企业管理系统，具有业务管理、订单跟踪、资金、库存等功能。
二、危害影响
未经授权的攻击者可通过畅捷通T+暴露的Web服务接口上传恶意文件，进而导致目标系统被远程控制。畅捷通T+多个版本受此漏洞影响。
三、修复建议
目前，畅捷通官方已发布新版本修复了漏洞，请用户及时确认是否受到漏洞影响，尽快采取修补措施。官方链接如下：
https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5
本通报由CNNVD技术支撑单位——华为技术有限公司、上海斗象信息科技有限公司、深信服科技股份有限公司、北京长亭科技有限公司、奇安信网神信息技术（北京）股份有限公司、远江盛邦(北京)网络安全科技股份有限公司、北京数字观星科技有限公司、北京华顺信安信息技术有限公司、北京华云安信息技术有限公司、长春嘉诚信息技术股份有限公司、浪潮电子信息产业股份有限公司、北京神州绿盟科技有限公司、北京天融信网络安全技术有限公司、北京微步在线科技有限公司、杭州安恒信息技术股份有限公司、北京知道创宇信息技术股份有限公司、杭州迪普科技股份有限公司提供支持。
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式：cnnvdvul@itsec.gov.cn
声明：本文来自CNNVD安全动态，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
