多款Honeywell产品SQL注入漏洞 CVE-2020-6960 CNNVD-202001-958

7.5 AV AC AU C I A
发布: 2020-01-22
修订: 2024-11-21

多款Honeywell产品中存在SQL注入漏洞。攻击者可利用该漏洞未授权访问Web用户界面。以下产品及版本受到影响:HNMSWVMS VMS560 Build 595 T2-Patch之前版本,HNMSWVMSLT VMS560 Build 595 T2-Patch之前版本;MAXPRO NVR XE NVR 5.6 Build 595 T2-Patch之前版本,MAXPRO NVR SE NVR 5.6 Build 595 T2-Patch之前版本,MAXPRO NVR PE NVR 5.6 Build 595 T2-Patch之前版本,MPNVRSWXX NVR 5.6 Build 595 T2-Patch之前版本。

0%
暂无可用Exp或PoC
当前有12条受影响产品信息