导言
PART
漏洞描述
蓝凌EIS智慧协同平台f message_receiver.aspx接口存在 SQL注入漏洞，未经身份验证的恶意攻击者利用SQL注入漏洞获取数据库中的信息(例如管理员后台密码、站点用户个人信息)之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。
漏洞复现
漏洞详情：
1、打开自己的服务
2、进行漏洞验证
修复建议
三
1、关闭互联网访问或采用白名单方式进行访问限制；
2、升级系统至安全版本。
个人星球，欢迎加入
——The End——
【漏洞预警】蓝凌EIS智慧协同平台SQL注入
免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。查看原文