畅捷CRM SQL注入漏洞(QVD-2023-18435) - Githubissues

y1ong / blog-timeline

个人博客bb空间

MIT License

11 stars 0 forks source link

畅捷CRM SQL注入漏洞(QVD-2023-18435) #96

Open y1ong opened 1 year ago

y1ong commented 1 year ago

漏洞编号:
危害定级: 高危
漏洞标签: 影响万级关键漏洞 POC公开
披露日期: 2023-08-10
信息来源: https://ti.qianxin.com/vulnerability
推送原因: 漏洞创建

漏洞描述
用友畅捷CRM存在SQL注入漏洞，未经身份验证的攻击者可以利用该漏洞获取数据库的敏感信息。

freedom-wy commented 1 year ago

看不到漏洞细节