RXTEC RXAdmin UPDATE SQL注入漏洞 CVE-2015-8298 CNNVD-201809-1011
7.5
AV
AC
AU
C
I
A
发布：
2018-09-24
修订：
2018-11-13
RXTEC RXAdmin UPDATE是一款RXTEC（设备控制系统）用户管理更新程序。 RXTEC RXAdmin UPDATE 2012/06版本中的login页面存在SQL注入漏洞。远程攻击者可通过向index.htm页面发送多个参数或rxtec cookie利用该漏洞执行任意SQL命令。（多个参数包括：‘loginpassword’、‘loginusername’、‘zusatzlicher’、‘groupid’）
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
