[点晴永久免费OA]漏洞情报(已验证) 0 Day 蓝凌EIS validate 存在SQL注入漏洞

admin

2025年8月21日 23:29 本文热度 78

蓝凌EIS validate 存在SQL注入漏洞

漏洞介绍

蓝凌EIS的validate接口存在SQL注入漏洞接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。

攻击者可在无需认证的情况下，通过构造恶意请求参数注入恶意 SQL 语句，导致数据库信息泄露、数据篡改甚至系统权限提升，影响系统数据安全和完整性。

影响版本

蓝凌EIS

测绘语法

Fofa测绘语句:

app="Landray-EIS智慧协同平台"

POC

阅读原文：https://mp.weixin.qq.com/s/YyvXyQMcdaelYTebb7raRg

该文章在 2025/8/22 12:13:07 编辑过

关键字查询

正在查询...