ABBYY FlexiCapture SQL注入漏洞 CVE-2018-13792 CNNVD-201902-201

7.5 AV AC AU C I A
发布: 2019-02-10
修订: 2020-09-10

ABBYY FlexiCapture是俄罗斯ABBYY公司的一套可扩展的数据处理和文档提取解决方案。该产品能够智能的从图像文件、电子邮件和文档流中抽取重要数据,并对其进行分类处理。 ABBYY FlexiCapture 12 Release 2之前版本中的HTTP API的监视功能存在SQL注入漏洞。远程攻击者可借助‘mask’、‘sortOrder’、‘filter’或‘Order’参数利用该漏洞执行任意的SQL命令。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息