漏洞详情:
联达动力oa是PHPOA推出的新一代OA系统,支持100+应用自行安装与定义,应用表单自定义,支持应用无代码开发,支持多语言。
该系统存在SQL注入,攻击者可以获取数据库敏感信息。
厂商:
PHPOA
影响产品:
联达OA
补丁文件:
暂无
其他修复方法:
安装补丁
缓解方案:
无
原文始发于微信公众号(飓风网络安全):联达OA DownLoadFile.aspx sql注入漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
漏洞详情:
联达动力oa是PHPOA推出的新一代OA系统,支持100+应用自行安装与定义,应用表单自定义,支持应用无代码开发,支持多语言。
该系统存在SQL注入,攻击者可以获取数据库敏感信息。
厂商:
PHPOA
影响产品:
联达OA
补丁文件:
暂无
其他修复方法:
安装补丁
缓解方案:
无
原文始发于微信公众号(飓风网络安全):联达OA DownLoadFile.aspx sql注入漏洞
评论