IBM Emptoris Spend Analysis SQL注入漏洞 CVE-2019-4483 CNNVD-201908-1235

7.5 AV AC AU C I A
发布: 2019-08-20
修订: 2022-12-02

IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散系统的支出数据进行整合、清理和分类的产品。 IBM Emptoris Spend Analysis 10.1.0版本至10.1.3版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息