京信通无线接入控制器产品SQL注射漏洞&敏感信息泄漏(无需登录)

摘要

2016-04-11： 细节已通知厂商并且等待厂商处理中
2016-04-16： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-06-10： 细节向核心白帽子及相关领域专家公开
2016-06-20： 细节向普通白帽子公开

漏洞概要 关注数(14) 关注此漏洞

缺陷编号： WooYun-2016-194347

漏洞标题： 京信通无线接入控制器产品SQL注射漏洞&敏感信息泄漏(无需登录)

相关厂商： 京信通信

漏洞作者： YY-2012

提交时间： 2016-04-11 14:38

公开时间： 2016-07-15 14:40

漏洞类型： SQL注射漏洞

危害等级： 高

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

3人收藏

---

漏洞详情

披露状态：

2016-04-11： 细节已通知厂商并且等待厂商处理中
2016-04-16： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）
2016-06-10： 细节向核心白帽子及相关领域专家公开
2016-06-20： 细节向普通白帽子公开

简要描述：

rt

漏洞hash：bc82fa439b058f1579236fc2c3dd19ad

版权声明：转载请注明来源 YY-2012@乌云

---

漏洞回应

---

评价