knximport SQL注入漏洞 CVE-2020-24569 CNNVD-202009-1669
4.0
AV
AC
AU
C
I
A
发布：
2020-09-30
修订：
2024-11-21
knximport是个人开发者的一个java编写的用于将 ets4 export file 格式文件转换成 KnxGroupAddress objects的jar包。 knximport 组件中存在SQL注入漏洞，该漏洞允许攻击者通过登录的用户访问任意信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
