> CA Workload Automation AE SQL注入漏洞

CA Workload Automation AE SQL注入漏洞

CNNVD-ID编号	CNNVD-201804-523	CVE编号	CVE-2018-8953
发布时间	2018-04-11	更新时间	2018-07-02
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	ca

漏洞介绍

CA Workload Automation AE是美国CA公司的一套工作负载自动化解决方案。该方案主要用于应用程序作业自动化，它包括事件服务器（数据库）、应用服务器和调度程序等组件。

CA Workload Automation AE 11.3.6 SP7之前版本中存在SQL注入漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞查看、添加、修改或删除后端数据库中的信息。

漏洞补丁

目前厂商已发布升级了CA Workload Automation AE SQL注入漏洞的补丁，CA Workload Automation AE SQL注入漏洞的补丁获取链接：

https://support.ca.com/us/product-content/recommended-reading/security-notices/ca20180329-01--security-notice-for-ca-workload-automation-ae.html

参考网址

暂无

受影响实体

Ca Workload_automation_ae:R11.3.6 Ca Workload_automation_ae:R11.3.6:Sp1 Ca Workload_automation_ae:R11.3.6:Sp2 Ca Workload_automation_ae:R11.3.6:Sp3 Ca Workload_automation_ae:R11.3.6:Sp4

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201804-523