太原易思软件技术有限公司易思无人值守智能物流系统存在SQL注入漏洞（CNVD-2023-96352）

太原易思软件技术有限公司易思无人值守智能物流系统存在SQL注入漏洞（CNVD-2023-96352）

 太原易思软件技术有限公司是一家致力于中国煤炭、焦炭领域的软件开发商。

一、漏洞分析

 公开日期：2023-12-21

 漏洞编号：CNVD-2023-96352

 危害等级：高危

 漏洞描述：太原易思软件技术有限公司易思无人值守智能物流系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

二、漏洞影响产品

太原易思软件技术有限公司 易思无人值守智能物流系统<=5.0

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

http://www.eosine.com.cn/