华平信息技术股份有限公司 AVCON6 系统管理平台存在 strut2 远程代码执行漏洞

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、华平信息技术股份有限公司 AVCON6 系统管理平台简介

微信号搜索：XiaoLong93666
该文章 工具 仅供学习者开源

华平信息技术股份有限公司是一家多媒体通信系统和智慧城市解决方案提供。 华平信息技术股份有限公司 AVCON6 系统管理平台存在 Strut2 远程代码执行漏洞。允许攻击者远程执行命令，获得服务器权限。

二、漏洞描述

华平信息技术股份有限公司是一家多媒体通信系统和智慧城市解决方案提供。 华平信息技术股份有限公司 AVCON6 系统管理平台存在 Strut2 远程代码执行漏洞。允许攻击者远程执行命令，获得服务器权限。

CNVD 编号:CNVD-2020-30193

三、影响版本

AVCON6