搜索

[1854] 2021-08-09_上周关注度较高的产品安全漏洞(20210802-20210808)

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2021-08-09_上周关注度较高的产品安全漏洞(20210802-20210808) 上 周 关 注 度 较 高 的 产 品 安 全 漏 洞 ( 2 0 2 1 0 8 0 2 - 2 0 2 1 0 8 0 8 ) 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 1 - 0 8 - 0 9 一 、 境 外 厂 商 产 品 漏 洞 一 、 境 外 厂 商 产 品 漏 洞 1 、 、 S o u r c e C o d e s t e r   O r d e r i n g   S y s t e m 代 码 问 题 漏 洞 代 码 问 题 漏 洞 S o u r c e C o d e s t e r   O r d e r i n g   S y s t e m 是 一 个 多 商 店 订 购 系 统 。 在 该 系 统 中 ， 客 户 可 以 选 择 范 围 广 泛 的 商 品 ， 例 如 电 子 产 品 、 时 尚 服 装 、 家 用 电 器 等 等 。 S o u r c e C o d e s t e r   O r d e r i n g S y s t e m   1 . 0 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 执 行 任 意 代 码 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 7 7 7 2 2 、 、 C A S A P   A u t o m a t e d E n r o l l m e n t 跨 站 脚 本 漏 洞 （ 跨 站 脚 本 漏 洞 （ C N V D - 2 0 2 1 - 5 7 7 7 3 ） ） C A S A P   A u t o m a t e d   E n r o l l m e n t 是 美 国 C A S A P 组 织 的 一 个 自 动 注 册 系 统 。 该 项 目 的 目 的 是 为 C A S A P 提 供 一 个 自 动 化 的 注 册 系 统 ， 以 简 化 学 校 的 流 程 ， 并 使 其 更 加 有 效 ， 高 效 且 易 于 检 索 。 S o u r c e C o d e s t e r   C A S A P A u t o m a t e d   E n r o l l m e n t   S y s t e m 存 在 安 全 漏 洞 ， 远 程 攻 击 者 可 利 用 该 漏 洞 通 过 学 生 信 息 参 数 注 入 任 意 w e b 脚 本 或 H T M L 来 编 辑 s t u d y . p h p 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 7 7 7 3 3 、 、 C A S A P   A u t o m a t e d E n r o l l m e n t   S Q L 注 入 漏 洞 （ 注 入 漏 洞 （ C N V D - 2 0 2 1 - 5 7 7 7 5 ） ） C A S A P A u t o m a t e d   E n r o l l m e n t 是 美 国 C A S A P 组 织 的 一 个 自 动 注 册 系 统 。 该 项 目 的 目 的 是 为 C A S A P 提 供 一 个 自 动 化 的 注 册 系 统 ， 以 简 化 学 校 的 流 程 ， 并 使 其 更 加 有 效 ， 高 效 且 易 于 检 索 。 S o u r c e C o d e s t e r C A S A P   A u t o m a t e d   E n r o l l m e n t   S y s t e m 存 在 安 全 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 通 过 i d 参 数 来 编 辑 s t u d . p h p 执 行 任 意 S Q L 语 句 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 5 7 7 7 5   4 、 、 L e x m a r k   M S 6 1 0 d n 存 在 未 授 权 访 问 漏 洞 存 在 未 授 权 访 问 漏 洞 L e x m a r k M S 6 1 0 d n 是 美 国 利 盟 （ L e x m a r k ） 公 司 的 一 款 打 印 机 产 品 。 L e x m a r k M S 6 1 0 d n 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 5 2 2 6 5 、 、 L e x m a r k   C X 4 1 0 d e 存 在 未 授 权 访 问 漏 洞 存 在 未 授 权 访 问 漏 洞 L e x m a r k C X 4 1 0 d e 是 美 国 利 盟 （ L e x m a r k ） 公 司 的 一 款 打 印 机 产 品 。 L e x m a r k C X 4 1 0 d e 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 5 2 2 5 二 、 境 内 厂 商 产 品 漏 洞 二 、 境 内 厂 商 产 品 漏 洞 1 、 帮 管 客 、 帮 管 客 C R M 客 户 管 理 系 统 存 在 信 息 泄 露 漏 洞 客 户 管 理 系 统 存 在 信 息 泄 露 漏 洞 帮 管 客 C R M 客 户 管 理 系 统 是 一 款 专 业 C R M 营 销 理 念 设 计 管 理 的 辅 助 工 具 。 帮 管 客 C R M 客 户 管 理 系 统 存 在 信 息 泄 露 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 6 9 0 2 2 、 、 0 7 F L Y - C R M 存 在 逻 辑 缺 陷 漏 洞 存 在 逻 辑 缺 陷 漏 洞 0 7 F L Y - C R M 是 一 款 国 产 开 源 的 通 用 型 客 户 管 理 系 统 ， 适 用 各 类 行 业 ， 主 要 针 对 中 小 型 销 售 / 售 后 服 务 团 队 。 0 7 F L Y - C R M 存 在 逻 辑 缺 陷 漏 洞 ， 攻 击 者 可 利 用 该 漏 洞 获 取 敏 感 信 息 。
参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 6 9 0 3 3 、 任 天 行 网 络 安 全 管 理 系 统 内 置 报 表 存 在 任 意 文 件 下 载 漏 洞 、 任 天 行 网 络 安 全 管 理 系 统 内 置 报 表 存 在 任 意 文 件 下 载 漏 洞 任 子 行 网 络 技 术 股 份 有 限 公 司 成 立 于 2 0 0 0 年 5 月 ， 业 务 涵 盖 网 络 安 全 、 信 息 安 全 、 公 共 安 全 、 网 络 资 源 安 全 、 工 业 互 联 网 安 全 等 众 多 领 域 等 。 任 天 行 网 络 安 全 管 理 系 统 内 置 报 表 存 在 任 意 文 件 下 载 漏 洞 。 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 6 9 1 1   4 、 天 信 仪 表 集 团 有 限 公 司 天 信 、 天 信 仪 表 集 团 有 限 公 司 天 信 S C A D A 系 统 存 在 逻 辑 缺 陷 漏 洞 系 统 存 在 逻 辑 缺 陷 漏 洞 天 信 仪 表 集 团 有 限 公 司 是 国 内 流 量 仪 表 和 燃 气 应 用 系 统 解 决 方 案 的 专 业 服 务 商 。 天 信 仪 表 集 团 有 限 公 司 天 信 S C A D A 系 统 存 在 逻 辑 缺 陷 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 6 9 1 5 5 、 、 l a y u i A d m i n 存 在 未 授 权 访 问 漏 洞 存 在 未 授 权 访 问 漏 洞 l a y u i A d m i n 是 一 款 基 于 l a y u i 前 端 U I 框 架 实 现 的 一 套 用 于 开 发 各 类 管 理 系 统 的 通 用 型 纯 静 态 界 面 模 板 。 l a y u i A d m i n 存 在 未 授 权 访 问 漏 洞 ， 攻 击 者 可 利 用 漏 洞 获 取 敏 感 信 息 。 参 考 链 接 ： h t t p s : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 2 1 - 4 7 1 5 5         说 明 ： 关 注 度 分 析 由 C N V D 秘 书 处 根 据 互 联 网 用 户 对 C N V D 漏 洞 信 息 查 阅 情 况 以 及 产 品 应 用 广 泛 情 况 综 合 评 定 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理