海天OA 漏洞列表

【漏洞对象】海天OA 【漏洞描述】海天OA的LosePassAction.asp文件存在sql注入，可造成信息数据泄露，攻击者可利用该漏洞执行SQL指令，甚至入侵服务器。

【漏洞对象】海天oa系统 【漏洞描述】 该产品/loginverify.asp文件username参数存在sql注入漏洞。

【漏洞对象】海天oa系统 【漏洞描述】 该产品list.asp存在sql注入漏洞。

【漏洞对象】海天oa系统 【漏洞描述】 该产品/InforForWeb/list.asp文件id参数存在sql注入漏洞。

【漏洞对象】海天OA协同办公系统 【漏洞描述】该产品/include/user/treedata.asp文件bumenid参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/mailClassInfor.asp文件OAID参数存在sql注入漏洞。

【漏洞对象】海天OA协同办公系统 【漏洞描述】 该产品/portal/index.asp文件id参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/ZhuanTi/frmmain.asp文件type参数存在sql注入漏洞。

【漏洞对象】海天OA协同办公系统 【漏洞描述】该产品VO_EmailCaoGao.asp文件StartDate参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/UserInfor/UserInfor.asp文件UserName参数存在sql注入漏洞。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/ZhuanTi/TongJi.asp文件OAID参数存在存在sql注入漏洞。

【漏洞对象】海天OA协同办公系统 【漏洞描述】该产品/car/ShenQingInforDis.asp文件OAID参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/Documents/OA_WordDocDisplay.asp文件OAID参数存在sql注入漏洞。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/ZhuanTi/OA_Loadlink.asp文件OAID参数存在sql注入漏洞。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/Documents/OA_DocDisplay_NewWindow.asp文件OAID参数存在sql注入漏洞。

【漏洞对象】海天OA系统办公系统 【漏洞描述】该产品/meetingroom/MeetingRoom_UseInfo.asp文件MeetingRoom参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/kaoQin/JiaoYanDis.asp文件StartDate参数存在sql注入漏洞。

【漏洞对象】海天OA协同办公系统 【漏洞描述】该产品/Documents/FolderInfor.asp文件OAID参数存在sql注入，可造成数据泄露，服务器被入侵。

【漏洞对象】海天OA协同办公系统 【漏洞描述】该产品/ZhuanTi/FolderDetails.asp文件OAID参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/ZhuanTi/DocMain.asp文件type参数存在sql注入漏洞。

【漏洞对象】海天OA协同办公系统 【漏洞描述】该产品/Include/ChaXunDetail.asp文件FID参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】海天OA系统 【漏洞描述】 该产品/UserInfor/BuMenDetail.asp文件OAID参数存在sql注入漏洞。

【漏洞对象】海天OA协同办公系统 【漏洞描述】该产品/flow/BiaoDanDangAn.asp文件BiaoDanID参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】海天OA系统 【漏洞描述】 该产品PowerSelect.asp文件FieldValue参数存在sql注入，可造成数据泄露，甚至服务器被入侵。

【漏洞对象】海天OA协同办公系统 【漏洞描述】该产品/information/OA_Condition.asp文件subclass参数存在sql注入，可造成数据泄露，甚至服务器被入侵。