ARP-GUARD SQL注入漏洞 CVE-2019-18663 CNNVD-201911-077
7.5
AV
AC
AU
C
I
A
发布：
2019-11-04
修订：
2019-11-05
ARP-GUARD是一套网络访问控制解决方案。 ARP-GUARD 4.0.0-5版本中的/login/forgot1 POST请求存在SQL注入漏洞。远程攻击者可借助‘user_id’参数利用该漏洞执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
