提出 #402236: 山东思达特测控设备有限公司 Hot Network Wireless Monitoring System 5.6.2 SQL Injection情報

タイトル山东思达特测控设备有限公司 Hot Network Wireless Monitoring System 5.6.2 SQL Injection
説明山东思达特测控设备有限公司经营范围包括:工业自动控制系统装置制造;工业自动控制系统装置销售;供应用仪器仪表制造;供应用仪器仪表销售;其他专用仪器制造等。 山东思达特测控设备有限公司热网无线监测系统 v5.6.2 GetDataKindByType接口 存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
ソース⚠️ https://wiki.shikangsi.com/post/share/3cd1d639-7b5d-47cf-a69d-552c314b5168
ユーザー
 wiki (UID 72124)
送信2024年09月04日 08:11 (2 年 ago)
モデレーション2024年09月11日 18:25 (7 days later)
ステータス承諾済み
VulDBエントリ277214 [Shandong Star Measurement and Control Equipment Heating Network Wireless Monitoring System 5.6.2 /DataSrvs/UCCGSrv.asmx GetDataKindByType SQLインジェクション]
ポイント19

Do you want to use VulDB in your project?

Use the official API to access entries easily!