Raonwiz K Upload是韩国Raonwiz公司的一款文件传输组件。 Raonwiz K Upload 2018.0.2.50及之前版本中存在安全漏洞,该漏洞源于缺乏对文件扩展名的验证。攻击者可利用该漏洞下载并执行文件。