[原]【漏洞预警】泛微OA WorkflowCenterTreeData接口注入漏洞(限oracle数据库)

无标签
发布日期:   2019-10-16
文章字数:   130
阅读时长:   1 分
阅读次数:  

目录
0x01 漏洞描述
0x02 漏洞威胁等级
0x03 漏洞成因
0x04 漏洞复现
0x05 修复建议
0x06 免责申明

0x01 漏洞描述
泛微e-cology OA系统的WorkflowCenterTreeData接口在使用oracle数据库时,由于内置sql语句拼接不严,导致其存在sql注入漏洞

0x02 漏洞威胁等级

高危

影响范围
所有使用Oracle数据库的泛微服务…


作者：sun1318578251 发表于 2019/10/16 18:50:20 原文链接 https://blog.csdn.net/sun1318578251/article/details/102490929


阅读：280

无标签
赏
  目录