金和 OA SelectStation.aspx SQL 注入漏洞
SQL Injection2025-11-03
影响软件
金和 OA
CWE
CWE-89
漏洞描述
漏洞概述:金和 OA 系统 SelectStation.aspx 页面存在 SQL 注入漏洞。 影响范围:未明确具体版本,主要涉及使用 SelectStation.aspx 接口的金和 OA 部署环境。 利用条件:攻击者需访问该页面并构造包含恶意 SQL 语句的参数。 修复建议:更新系统补丁或针对输入参数进行过滤处理。
当前页面内容可能涉及 AI 翻译、补全或规范化处理,请结合原始来源核对关键信息。