某OEM产品设备2处高危SQL注射漏洞（涉及天融信/中科网威/任天行/NETSYS/EMN等厂商）

摘要

2016-05-11： 细节已通知厂商并且等待厂商处理中
2016-05-16： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）

漏洞概要 关注数(14) 关注此漏洞

缺陷编号： WooYun-2016-207229

漏洞标题： 某OEM产品设备2处高危SQL注射漏洞（涉及天融信/中科网威/任天行/NETSYS/EMN等厂商）

相关厂商： cert

漏洞作者： 路人甲

提交时间： 2016-05-11 12:39

公开时间： 2016-08-14 12:40

漏洞类型：

危害等级： 高

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

2人收藏

---

漏洞详情

披露状态：

2016-05-11： 细节已通知厂商并且等待厂商处理中
2016-05-16： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）

简要描述：

具不完全统计，该漏洞涉及的厂商有天融信、中科网威、任子行、海峡信息、蓝色天眼、中科网优、DLINk、冰峰、NETSYS、TiderWay、EMN、及其他一些不知道什么名字的厂商。

漏洞hash：5df97705b763ea23adfdba29de6c0d15

版权声明：转载请注明来源 路人甲@乌云

---

漏洞回应

---

评价