近日，飓风安全监测到畅捷通T+前台存在远程命令执行漏洞，目前技术细节及PoC在互联网中暂未公开。攻击者可以通过构造恶意的请求，在目标服务器上执行任意命令。
畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。
影响范围:
影响产品:TPlus
影响版本（-∞,16.0)
安全版本 (16.0,+∞)
官方修复方案：
官方已发布修复方案，受影响的用户建议联系官方获取安全补丁
https://www.chanjetvip.com/product/goods/goods-detail
临时修复方案：
非必要不建议将该系统暴露在公网
WAF等安全设备添加自定义规则的方式进行临时防护和攻击研判