赛普EAP /IDWebSoft/AppData.ashx SQL 注入漏洞

日期: 2026-01-09 | 影响软件: 赛普EAP | POC: 否

漏洞描述

赛普 EAP 系统中，/IDWebSoft/AppData.ashx 接口存在 SQL 注入漏洞，该接口在处理用户提交的参数时未进行充分的过滤和参数化处理，攻击者可构造恶意 SQL 语句注入后台数据库查询，从而非法获取数据库中的敏感数据。

PoC代码

暂无

相关漏洞推荐