漏洞详情

CNVD编号	CNVD-2017-07695
漏洞标题	EML企业通讯录管理系统username参数存在SQL注入漏洞
严重等级	高
影响产品	eml企业通讯录管理系统 EML企业通讯录管理系统 4.3.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-22
公开时间	2017-07-07
发现者	蒋壮
解决方案	目前厂商还没发布补丁信息： http://bbs.emlsoft.com/
漏洞描述	EML企业通讯录管理系统向企业员工随时随地的提供企业通讯录信息，可在手机端实时查看人员联系方式，拨打电话等。 EML企业通讯录管理系统username参数存在SQL注入漏洞，由于username参数未经转义直接带入数据库，攻击者可利用漏洞从数据库获取敏感信息。

返回漏洞库首页