SECOM Dr.ID Access Control System SQL注入漏洞

日期: 2024-08-17 | 影响软件: SECOM Dr.ID Access Control System | POC: 否

漏洞描述

SECOM Dr.ID Access Control System是中国中保（SECOM）公司的一个访问控制系统。 SECOM Dr.ID Access Control System 3.5.0.0.0.5之前版本存在SQL注入漏洞，该漏洞源于存在未正确验证特定页面参数，允许未经身份验证的远程攻击者注入SQL命令来读取、修改和删除数据库内容。

PoC代码

暂无

相关漏洞推荐