漏洞预警｜金山终端安全系统V9.0 SQL注入

漏洞来源  

https://www.ejinshan.net/lywz/index 

 

漏洞概述

由于金山终端安全系统未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。

         

影响版本  

金山终端安全系统V9.0

         

漏洞复现     

已成功复现

              

修复建议    

官方已经推出了新版本修复了漏洞。建议所有受影响的用户尽快访问官方网站，更新版本至新版本。

https://www.ejinshan.net/lywz/index

原文始发于微信公众号（仙友道）：漏洞预警｜金山终端安全系统V9.0 SQL注入