近日，国家信息安全漏洞库（CNNVD）收到关于畅捷通T+安全漏洞（CNNVD-202209-001）情况的报送。未经授权的攻击者可通过畅捷通T+暴露的Web服务接口上传恶意文件，进而导致目标系统被远程控制。目前，畅捷通官方已发布新版本修复了漏洞，请用户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍

畅捷通T+是中国畅捷通公司的一款互联网企业管理系统，具有业务管理、订单跟踪、资金、库存等功能。

二、危害影响

未经授权的攻击者可通过畅捷通T+暴露的Web服务接口上传恶意文件，进而导致目标系统被远程控制。畅捷通T+多个版本受此漏洞影响。

三、修复建议

目前，畅捷通官方已发布新版本修复了漏洞，请用户及时确认是否受到漏洞影响，尽快采取修补措施。官方链接如下：

https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5

本通报由CNNVD技术支撑单位——华为技术有限公司、上海斗象信息科技有限公司、深信服科技股份有限公司、北京长亭科技有限公司、奇安信网神信息技术（北京）股份有限公司、远江盛邦(北京)网络安全科技股份有限公司、北京数字观星科技有限公司、北京华顺信安信息技术有限公司、北京华云安信息技术有限公司、长春嘉诚信息技术股份有限公司、浪潮电子信息产业股份有限公司、北京神州绿盟科技有限公司、北京天融信网络安全技术有限公司、北京微步在线科技有限公司、杭州安恒信息技术股份有限公司、北京知道创宇信息技术股份有限公司、杭州迪普科技股份有限公司提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式：cnnvdvul@itsec.gov.cn