天擎终端安全管理系统 getsimilarlist status SQL 注入漏洞

2023-10-12 天擎终端安全管理系统 PoC No

Description

奇安信天擎终端安全管理系统是注重实效的一体化终端安全解决方案。奇安信天擎 /api/client/getsimilarlist 路由的 status 参数存在 SQL 注入漏洞,攻击者可利用漏洞获取数据库中的敏感信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities