发布日期:2024-03-04
更新日期:2024-04-09
受影响系统:
Baizhuo Network Baizhuo Network Smart s200 Management Platform S200
描述:
CVE(CAN) ID: CVE-2024-27718
Baizhuo Network Smart s200 Management Platform是中国百卓(Baizhuo)公司的一个网络管理平台。
Baizhuo Network Smart s200 Management Platform S200版本存在SQL注入漏洞,本地攻击者可利用该漏洞通过/importexport.php组件获取敏感信息并提升权限。
< **>
建议:
厂商补丁:
Baizhuo Network
---------------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://github.com/tldjgggg/cve/blob/main/sql.md
浏览次数:42
严重程度:0(网友投票)