Tongda OA 2017 delete.php sql注入(CVE-2024-1252)

admin 2024-02-09 12:54:44 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Tongda OA 2017 delete.php sql注入(CVE-2024-1252)

CVE编号

CVE-2024-1252

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-07
漏洞描述
通达OA 2017 至 11.9版中的一个文件 /general/attendance/manage/ask_duty/delete.php 存在一个未知功能受到此漏洞的影响。攻击者可通过操纵参数 ASK_DUTY_ID 导致 SQL 注入。该漏洞已被公开并有可能被利用。建议升级至版本11.10以解决此问题。建议升级受影响的组件。此漏洞的关联标识符为VDB-252991。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://github.com/b51s77/cve/blob/main/sql.md
https://vuldb.com/?ctiid.252991
https://vuldb.com/?id.252991
CVSS3评分 5.5
  • 攻击路径 相邻
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 低
  • 保密性 低
  • 完整性 低
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
CWE-ID 漏洞类型
CWE-89 SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论:0   参与:  0