CVE-2023-46694

总结

Vtenext 21.02 允许经过身份验证的攻击者上传任意文件，从而可能使其能够执行远程命令。此漏洞源于该应用在访问 Ckeditor 文件管理器功能时，未能实施适当的身份验证控制。

• CVE-2023-46694PoC

  针对 CVE-2023-46694 的概念验证漏洞利用：通过 Vtenext 21.02 的 Ckeditor 文件管理器中的任意文件上传实现认证远程代码执行。