1E平台中的盲SQL漏洞（CVE-2023-45162）
CVE编号
CVE-2023-45162利用情况
暂无补丁情况
N/A披露时间
2023-10-13漏洞描述
受影响的1E平台版本存在盲目SQL注入漏洞，攻击者可通过此漏洞执行任意代码。应用相关补丁可修复此问题。 对于v8.1.2版本，请应用补丁Q23166 对于v8.4.1版本，请应用补丁Q23164 对于v9.0.1版本，请应用补丁Q23173 v23.7.1版本的SaaS实施将自动应用补丁Q23173。请使用低于此版本的SaaS客户紧急升级，详情请联系1E。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://www.1e.com/trust-security-compliance/cve-info/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | 1e | platform | 23.7.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | 1e | platform | 8.1.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | 1e | platform | 8.4.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | 1e | platform | 9.0.1 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 已更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-89 | SQL命令中使用的特殊元素转义处理不恰当（SQL注入） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论