> Beijing Jiusi Collaborative Software Office System SQL注入漏洞

Beijing Jiusi Collaborative Software Office System SQL注入漏洞

CNNVD-ID编号	CNNVD-202210-718	CVE编号	CVE-2022-3467
发布时间	2022-10-12	更新时间	2022-10-13
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Beijing Jiusi Collaborative Software Office System（北京九思协同软件办公系统）是中国北京九思协同软件（Beijing Jiusi Collaborative Software）公司的一个 OA 办公系统。 Beijing Jiusi Collaborative Software Office System OA 存在SQL注入漏洞，该漏洞源于jsoa/hntdCustomDesktopActionContent 的未知功能，攻击者利用该漏洞可以通过参数inforid发起SQL注入攻击。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： http://oa.jiusi.net/jsoa/

参考网址

来源:MISC

链接：https://www.cnblogs.com/J0o1ey/p/16785375.html

来源:MISC

链接：https://vuldb.com/?id.210709

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-718