CVE-2018-14874 in FT Intellect Core Banking信息

摘要

由 VulDB • 2026-06-13

在 Polaris FT Intellect Core Banking 9.7.1 的 Armor 模块中发现了一个问题。通过三个页面（collaterals/colexe3t.jsp、/references/refsuppu.jsp 和 /references/refbranu.jsp）中的 code 参数传入的数据在使用于 SQL 查询之前处理不当，导致在已认证会话下可发生 SQL 注入攻击。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-08-02

管理

已接受

条目

VDB-134230

CPE

准备好

CWE

CWE-89 (已确认)

CVSS

8.8 (NVD)

EPSS

0.01384

KEV

否

活动

非常低

部门

Finance

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-14874
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-14874
CVE Details	https://www.cvedetails.com/cve/CVE-2018-14874/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!