GateSoft Docusafe ECO.asp SQL注入漏洞 CVE-2010-4736 CNNVD-201102-236

7.5 AV AC AU C I A
发布: 2011-02-16
修订: 2011-09-22

GateSoft Docusafe 是基于ASP的产品文档管理(PDM)系统。 GateSoft DocuSafe 4.1.0和4.1.2版本中的ECO.asp中存在SQL注入漏洞。远程攻击者可以借助ECO_ID参数执行任意SQL命令。

0%
当前有2条漏洞利用/PoC
当前有2条受影响产品信息