CVE:CVE-2020-7832
CNNVD:CNNVD-202109-325
Raonwiz DEXT5是韩国Raonwiz公司的一套基于HTML5的文件传输解决方案。该产品支持加密文件传输、表单构建等功能。
RAONWIZ DEXT5存在安全漏洞，该漏洞允许未经身份验证的攻击者可利用该漏洞通过AddUploadFile, SetSelectItem, DoOpenFile函数下载并执行任意文件。
solution:Upgrade dext5 dext5 to a higher version than 5.0.0.117,and avoid the version (,5.0.0.117]