华夏大地教育网高等教育网络学习与信息服务平台存在SQL注入漏洞

发布者:信网处发布时间:2021-07-30浏览次数:353

华夏大地教育网高等教育网络学习与信息服务平台存在SQL注入漏洞

 华夏大地教育网隶属于北京华夏大地远程教育网络服务有限公司是一家专注于远程学习内容提供和学习支持服务的大型企业。

一、漏洞分析

 公开日期:2021-07-30

 漏洞编号:CNVD-2021-45387

 危害等级:高危

 漏洞描述:华夏大地教育网高等教育网络学习与信息服务平台存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。

二、漏洞影响产品

 北京华夏大地远程教育网络服务有限公司 高等教育网络学习与信息服务平台

三、漏洞处置建议

 厂商尚未提供漏洞修补方案,请关注厂商主页及时更新:

http://www.edu-edu.com.cn