CVE:CVE-2019-19168
CNNVD:CNNVD-202005-175
Raonwiz Dext5.ocx ActiveX是韩国Raonwiz公司的一款使用在Dext5 Upload文件传输软件开发工具包中的控件。
Raonwiz Dext5.ocx ActiveX 5.0.0.116及之前版本中存在安全漏洞。远程攻击者可通过将参数设置为activex方法利用该漏洞下载并执行任意文件，进而执行代码。
solution:Upgrade raonwiz dext5 to a higher version than 2.7,and avoid the version 2.7