网御星云SSLVPN系统collect_machineinfo SQL注入

日期: 2024-07-17 | 影响软件: 网御星云 | POC: 否

漏洞描述

在authcenter的ngx_auth_client_id_collect_process函数中，存在SQL注⼊漏洞。通过特殊构造的攻击利用，可以实现远程代码执行。

PoC代码

暂无

相关漏洞推荐