多企源基础数据支撑系统 checkLogin.action 存在SQL注入漏洞

日期: 2024-08-30 | 影响软件: 多企源基础数据支撑系统 | POC: 否

多企源-基础数据支撑系统是重庆多企源科技有限公司旗下一款对数据集中管理处理平台。多企源-基础数据支撑系统由于对用户输入校验不严格，导致存在sql注入漏洞，从而使得系统处于不安全的状态。此外由于该系统大部分使用的数据库为MSSQL，可能将导致命令执行漏洞。

暂无