北京中科聚网一体化运营平台 catchByUrl接口存在文件上传漏洞，未经身份验证的攻击者可利用此漏洞上传后门文件，执行任意指令，从而获取服务器权限。

关注厂商官网动态，及时更新补丁信息。