OCS Inventory NG ... CVE-2010-1595 CNNVD-201004-479
7.5
AV
AC
AU
C
I
A
发布：
2010-04-28
修订：
2017-08-17
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是一款系统管理软件，能帮助管理员掌握计算机软件安装和配置，在HTTP代理和服务器之间实现低网络流量通讯。 OCS Inventory NG的ocsreports/index.php存在多个SQL注入漏洞，远程攻击者可通过(1)c，(2)val_1，或(3)onglet_bis参数执行任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
