漏洞详情

CNVD编号	CNVD-2017-06001
漏洞标题	大华报警运营管理平台设备多个文件的多个参数存在SQL注入漏洞
严重等级	高
影响产品	浙江大华技术股份有限公司 大华报警运营管理平台
漏洞类型	通用软硬件漏洞
发现时间	2017-05-02
公开时间	2017-06-19
发现者	北京国舜科技股份有限公司
解决方案	厂商已提供漏洞修补方案，请关注厂商主页及时更新： http://www.dahuatech.com/
漏洞描述	大华报警中管理平台是以报警接收和处理为核心的综合性系统解决方案。 大华报警运营管理平台设备attachment_clearTempFile.action文件的bean.recId参数、attachment_getAttList.action文件的bean.recId参数、caseHistory_search.action文件的多个参数、maintenance_search.action文件的多个参数、fbCarComp_search.action文件的searchBean.point参数、picrecordWanted_search.action文件的searchBean.carNumColor参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。

返回漏洞库首页