Observium SQL注入漏洞（CNVD-2020-54786） CVE-2020-25130 CNVD-2020-54786
4.0
AV
AC
AU
C
I
A
发布：
2020-09-25
修订：
2024-11-21
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。 Observium存在SQL注入漏洞。攻击者可通过ajax/actions.php group_id字段利用该漏洞注入恶意SQL查询，从而可获取数据库信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
