新天科技股份有限公司WisdomWater智慧水务营业收费管理系统存在SQL注入漏洞(CNVD-2024-36424)

发布者:信网处发布时间:2024-09-09浏览次数:30

新天科技股份有限公司WisdomWater智慧水务营业收费管理系统存在SQL注入漏洞(CNVD-2024-36424

新天科技股份有限公司是一家以从事仪器仪表制造业为主的企业。

一、漏洞分析

 公开日期:2024-09-08

 漏洞编号:CNVD-2024-36424

 危害等级:高危

 漏洞描述:新天科技股份有限公司WisdomWater智慧水务营业收费管理系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。

二、漏洞影响产品

新天科技股份有限公司WisdomWater智慧水务营业收费管理系统3.0

三、漏洞处置建议

厂商已提供漏洞修补方案,请关注厂商主页及时更新:

https://www.suntront.com/