漏洞详情

CNVD编号	CNVD-2017-04360
漏洞标题	然之OA系统4.2版本order参数存在SQL注入漏洞
严重等级	高
影响产品	青岛易软天创网络科技有限公司 然之OA系统 4.2
漏洞类型	通用软硬件漏洞
发现时间	2017-04-11
公开时间	2017-05-26
发现者	cain
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： https://www.ranzhico.com/
漏洞描述	然之OA系统是一款面向中小企业的协同办公系统，它包括了客户管理(crm)、销售跟踪、日常办公等功能(OA办公系统)、记账软件和知识管理系统等功能模块。 然之OA系统4.2版本存在SQL注入漏洞，由于未对order参数进行有效过滤，允许攻击者利用该漏洞获取数据库敏感信息。

返回漏洞库首页