> GSI WiNPAT Portal SQL注入漏洞

GSI WiNPAT Portal SQL注入漏洞

CNNVD-ID编号	CNNVD-201710-604	CVE编号	CVE-2015-5376
发布时间	2017-10-25	更新时间	2017-10-25
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	gsi-office

漏洞介绍

GSI WiNPAT Portal是德国GSI Office Management公司的一套基于Web的管理知识产权的行业解决方案。

GSI WiNPAT Portal 3.2.0.1001版本至3.6.1.0版本中的登录表单存在SQL注入漏洞。远程攻击者可借助用户名字段利用该漏洞执行任意SQL命令。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.gsi-office.de

参考网址

暂无

受影响实体

Gsi-Office Winpat_portal:3.6.1.0 Gsi-Office Winpat_portal:3.2.0.1001

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-604