教育资源公共服务平台存在SQL注入漏洞

教育资源公共服务平台存在SQL注入漏洞

教育资源公共服务平台是以云计算为基础，通过信息技术与教学过程深度融合，搭建涵盖核心应用的教育云平台。

一、漏洞分析

公开日期：2020-07-25

漏洞编号：CNVD-2020-41775

危害等级：高危

漏洞描述：教育资源公共服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

二、漏洞影响范围

教育云平台 教育资源公共服务平台

三、漏洞处置建议

目前厂商尚未提供相关漏洞补丁链接，请关注厂商主页随时更新：

http://www.wheduc.cn/whzhjy2/