CVE:CVE-2020-7814
CNNVD:CNNVD-202007-514
Raonwiz K Upload是韩国Raonwiz公司的一款文件传输组件。
Raonwiz K Upload 2018.0.2.50及之前版本中存在安全漏洞，该漏洞源于缺乏对文件扩展名的验证。攻击者可利用该漏洞下载并执行文件。
solution:Upgrade raonwiz raon_k_upload to a higher version than 2018.0.2.51,and avoid the version (,2018.0.2.51)