百卓 Smart S45F /importexport.php sql参数 远程命令执行漏洞

日期: 2023-09-11 23:13:37 | 影响软件: Smart S45F | POC: 否

漏洞描述

Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform是中国Beijing Baichuo公司的一个多业务安全网关智能管理平台。 Beijing Baichuo Smart S45F Multi-Service Secure Gateway Intelligent Management Platform 存在操作系统命令注入漏洞,该漏洞源于通过 /importexport.php 的 sql 参数可以导致操作系统注入。

PoC代码

暂无

相关漏洞推荐