Saifor CVMS HUB SQL注入漏洞 CVE-2018-6792 CNNVD-201802-232
6.5
AV
AC
AU
C
I
A
发布：
2018-02-07
修订：
2018-03-01
Saifor CVMS HUB是西班牙Saifor团队的一套数据中心可视化管理系统。 Saifor CVMS HUB 1.3.1版本中存在多个SQL注入漏洞。远程攻击者可通过向/cvms-hub/privado/seccionesmib/secciones.xhtml发送多个参数利用该漏洞执行任意SQL命令。（多个参数包括：j_idt118、j_idt120、j_idt122、j_idt124、j_idt126、j_idt128和j_idt130）
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
