通达OA2017前台存在SQL注入漏洞-尊龙凯时人生就是博-信息与设备管理处

尊龙凯时人生就是搏! (中国)官方

部门首页
部门概况
部门简介组织架构
部门新闻
党群生活
支部介绍党员活动
规章制度
政策法规部门规章
服务指南
校园一卡通常见问题下载专区校园网服务实验室管理(内网)
实验中心
信息化服务
正版软件平台智慧树网络教学平台超星泛雅网络教学平台教师发展中心一网通办使用文档 WEB VPN系统
一网通办平台

安全预警

安全预警

部门首页 > 安全预警 > 正文

通达OA2017前台存在SQL注入漏洞

资料来源：国家信息安全漏洞共享平台时间：2021-03-22 浏览次数：次

CNVD-ID	CNVD-2021-14435
公开日期	2021-03-19
危害级别	高 (AV:N/AC:L/Au:N/C:C/I:N/A:N)
影响产品	北京通达信科科技有限公司通达OA2017
漏洞描述	通达OA2017是office整合办公系统。通达OA2017前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
漏洞类型	通用型漏洞
参考链接
漏洞解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.tongda2000.com/
厂商补丁	(无补丁信息)
验证信息	已验证
报送时间	2021-02-02
收录时间	2021-03-05
更新时间	2021-03-05
漏洞附件	附件暂不公开
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

（编辑：CNVD）

上一条：爱普生（中国）有限公司多款打印机存在未授权访问漏洞

下一条：Microsoft Windows Win32k安全特征问题漏洞

版权所有：尊龙凯时人生就是博 | 豫ICP备05016371号 | 邮编：451200 | 学校地址：郑州巩义紫荆路136号 TEL:0371-64561888