云锁服务器端Windows版本存在SQL注入绕过漏洞

发布者:信网处发布时间:2020-02-09浏览次数:719

云锁服务器端Windows版本存在SQL注入绕过漏洞

云锁是基于操作系统内核加固技术的免费服务器安全管理软件,支持windows/linux服务器跨平台实时、批量、远程安全管理。

一、漏洞分析

公开日期:2020-02-09

漏洞编号:CNVD-2020-04852

危害等级:高危

漏洞描述:云锁服务器端Windows版本存在SQL注入绕过漏洞。攻击者利用漏洞绕过云锁服务器端,获取数据库敏感信息。

二、漏洞影响范围

北京椒图科技有限公司 云锁服务器端Windows版本 win_3.1.18.12

三、漏洞处置建议

据厂商反馈,新版本中已经解决此漏洞,请及时关注更新:https://www.yunsuo.com.cn/