返回列表

易宝OA ExecuteQueryForDataSetBinary SQL注入漏洞

2024-04-05

影响软件

易宝OA

关联产品

漏洞描述

易宝OA ExecuteQueryForDataSetBinary接口处存在SQL注入漏洞,未经身份认证的攻击者可以通过此漏洞获取数据库敏感信息,用户名密码等凭据,进一步利用可获取服务器权限。

查看原文