Description
GRP-U8Cloud产品下fbpm-process/xxx接口存在前台SQL注入导致的命令执行漏洞,通过拼接,获取到部分服务器信息,存在安全风险。经过分析确认,相关接口对应的功能不对外提供服务,禁止外部的请求,可以彻底解决此漏洞相关安全风险。
GRP-U8Cloud产品下fbpm-process/xxx接口存在前台SQL注入导致的命令执行漏洞,通过拼接,获取到部分服务器信息,存在安全风险。经过分析确认,相关接口对应的功能不对外提供服务,禁止外部的请求,可以彻底解决此漏洞相关安全风险。
None yet. Search at https://trap.biu.life/?ref=rss