Уязвимость платформы для организации IAM и SSO Casdoor связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, загрузить и запустить произвольный файл в целевой системе
Использование рекомендаций:
https://github.com/casdoor/casdoor/releases/tag/v1.103.1
| Балл | 10 — критическая опасность |