ActiveWebSoftwares Active Web... CVE-2008-6380 CNNVD-200903-034
7.5
AV
AC
AU
C
I
A
发布：
2009-03-02
修订：
2017-09-29
Active Web Helpdesk是基于Web的咨询台管理工具。它工作原理是客户问题通过预置路径转往的适当人员，在回答了客户问题后(电子邮件发送给客户)，把问题及回答结果直接保存到FAQ(常见问题)的数据库。 Active Web Helpdesk 2.0版本的default.aspx中存在SQL注入漏洞。远程攻击者可以借助Categoryid参数，执行任意SQL指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
