福建科立讯通信指挥调度平台 漏洞列表

福建科立讯通信指挥调度平台存在SQL注入漏洞，该漏洞是由于应用程序对'enterprise_uuid'参数数据验证不足导致的。

福建科立讯通信指挥调度平台存在SQL注入漏洞，该漏洞是由于应用程序对'usr_number'参数数据验证不足导致的。

福建科立讯通信指挥调度平台存在SQL注入漏洞，该漏洞是由于应用程序对'imei'参数数据验证不足导致的。

福建科立讯通信指挥调度平台存在文件上传漏洞。此漏洞是由于/api/client/相关接口对用户上传的文件缺乏校验导致的。

福建科立讯通信指挥调度平台存在文件上传漏洞。此漏洞是由于/custom/相关接口对用户上传的文件缺乏校验导致的。

福建科立讯通信指挥调度平台中发现了一个漏洞。该漏洞被归类为关键级别，影响文件/app/ext/ajax_users.php的未知部分。通过操纵参数dep_level可导致SQL注入。攻击可能会远程发起。

在20240318之前的福建科立讯通信指挥调度平台中发现了一个漏洞。该漏洞被归类为关键级别，影响文件/api/client/editemedia.php的未知部分。通过操纵参数number/enterprise_uuid可导致SQL注入。攻击可能会远程发起。

福建科立讯通信调度平台在20240318之前的版本中发现了一个严重的漏洞。受影响的是文件api/client/user/pwd_update.php的某些未知功能。通过操纵参数uuid可以导致SQL注入。未授权的攻击者可以远程进行攻击盗取敏感数据。