Rausoft ID.prove SQL注入漏洞 CVE-2018-16659 CNNVD-201809-1212
7.5
AV
AC
AU
C
I
A
发布：
2018-09-28
修订：
2019-11-05
Rausoft ID.prove是一款名单审核模块。该模块能够根据黑名单审核公司客户、供应商和员工信息并进行跟踪。 Rausoft ID.prove 2.95版本中的login页面存在SQL注入漏洞。远程攻击者可借助堆叠查询利用该漏洞执行任意的SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
