CVE:CVE-2006-6556
CNNVD:CNNVD-200612-328
EyeOS的0.9.3-3之前版本中的apps/eyeHome.eyeapp/aplic.php的eyeHome函数存在任意文件上载漏洞。远程攻击者可以通过非完全小写的危险的文件名扩展(绕过清除操作)来上载和执行任意代码。
solution:Upgrade eyeos eyeos to a higher version than 0.9.2,and avoid the version 0.9.2