厦门服云信息科技有限公司网站安全狗存在SQL注入绕过漏洞

发布者:信网处发布时间:2020-03-15浏览次数:742

厦门服云信息科技有限公司网站安全狗存在SQL注入绕过漏洞

网站安全狗(Apache)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。

一、漏洞分析

公开日期:2020-03-15

漏洞编号:CNVD-2020-10539

危害等级:高危

漏洞描述:厦门服云信息科技有限公司网站安全狗存在SQL注入绕过漏洞。攻击者利用漏洞绕过安全狗,获取数据库敏感信息。

二、漏洞影响范围

厦门服云信息科技有限公司网站安全狗 v4.0

三、漏洞处置建议

目前厂商尚未提供相关漏洞补丁链接,请关注厂商主页随时更新:

http://www.safedog.cn