2024年高频高危漏洞清单(3).docxVIP

2024年高频高危漏洞清单备注：《2024年高频高危漏洞清单》总结了近年攻防演练的高频高危漏洞供参考，需要注意的是该清单无法保证漏洞覆盖的全面性产品名称漏洞名称漏洞类型CVE/CNVD编号影响范围致远OA致远OAwpsAssistServlet接口任意文件上传漏洞任意文件上传已知受影响版本：A6、A8、A8N、V8.0SP2、V8.1、V8.1SP1全系列版本、G6、G6N致远OApdfServlet任意文件上传漏洞任意文件上传致远OAhtmlOfficeServlet任意文件上传漏洞任意文件上传致远OAthirdpartyController.do未授权RCE漏洞远程代码执行致远OAV8.0致远OAV7.1、V7.1SP1致远OAV7.0、V7.0SP1、V7.0SP2、V7.0SP3致远OAV6.0、V6.1SP1、V6.1SP2致远OAV5.x致远OAG6致远OAFastjson反序列化漏洞远程代码执行已知受影响版本：V7.1、V7.1SP1、V7.0、V7.0SP1、V7.0SP2、V7.0SP3、V6.1、V6.1SP1、V6.1SP2、V6.0、V6.0SP1、V5.6、V5.6SP1致远OAwebmail任意文件读取漏洞任意文件读取已知受影响版本：致远OAA6-V5、A8-V5、G6致远OAajax.do任意文件上传漏洞任意文