SonicWall Viewpoint 'scheduleID' 参数SQL注入漏洞 CVE-2011-5169 CNNVD-201110-374

7.5 AV AC AU C I A
发布： 2012-09-15
修订： 2018-10-09

SonicWALL是功能齐全的互联网安全设备，专门为满足具有不断增长的VPN 需要的大型网络而设计。 SonicWall Viewpoint 6.0 SP2及其他版本中的sgms/reports/scheduledreports/configure/scheduleProps.jsp中存在SQL注入漏洞。由于用户提供的数据被用于SQL查询之前没有经过充分的过滤，攻击者可借助scheduleID参数访问和修改数据，危害应用程序。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息