Hummingbird CyberDOCS SQL注入漏洞 CVE-2003-1103 CNNVD-200312-084
7.5
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2017-07-11
Hummingbird CyberDOCS是一款基于WEB的企业文档管理解决方案。 Hummingbird CyberDOCS包含一个SQL注入漏洞，远程攻击者可以利用这个漏洞在系统上执行恶意SQL命令。 Hummingbird CyberDOCS包含的登录脚本loginact.asp没有充分过滤用户输入，允许远程攻击者提供SQL命令在系统上执行，可导致修改数据库，或获得系统敏感信息等攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
