和丰BS信息发布系统是一种多媒体信息发布系统。该系统基于Web的全B/S先进架构，支持大用户数、大并发数及权限管理，可以同时连接数千、上万个播放终端。和丰BS信息发布系统QH.aspx 存在任意文件上传漏洞，可未授权上传任意文件接管服务端权限。

对相关文件做权限校验并且针对上传的文件做校验；关注厂商官网动态，及时更新补丁信息。