某国产ERP曝未授权任意文件上传0day，Weax勒索波及近4万台资产

Solar应急响应团队确认某国产ERP系统存在此前未公开的前台任意文件上传0day，攻击者可通过伪造Cookie冒充UserID=1的管理员身份，无需账号密码即可上传webshell，CVSS 3.1评分由8.8升至9.8。