漏洞详情

CNVD编号	CNVD-2017-04117
漏洞标题	中智西安招聘系统存在万能密码登陆漏洞
严重等级	高
影响产品	中智西安经济技术合作有限公司 招聘系统
漏洞类型	通用软硬件漏洞
发现时间	2017-04-05
公开时间	2017-05-21
发现者	just4fun
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.ciicxa.com/
漏洞描述	中智西安招聘系统是一款简历信息保存和录入系统。 中智西安招聘系统存在万能密码登陆漏洞。攻击者输入万能密码 'or '1'='1 或者 'or'='or' 可以顺利登录系统，查看用户敏感信息。

返回漏洞库首页