Taiwan Secom Personnel Attendance Management和Secom Dr.ID Access control SQL注入漏洞

CNNVD-ID编号	CNNVD-202002-428	CVE编号	CVE-2020-3934
发布时间	2020-02-11	更新时间	2020-07-28
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Taiwan Secom Dr.ID Access control和Personnel Attendance Management都是中国台湾Taiwan Secom公司的产品。Taiwan Secom Dr.ID Access control是一套门禁访问控制系统。Personnel Attendance Management是一套考勤管理系统。

Taiwan Secom Dr.ID Access control 3.3.2版本和Personnel Attendance Management 3.3.0.3_20160517版本中存在SQL注入漏洞。远程攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.secom.com.tw/

参考网址

来源:www.chtsecurity.com

链接：https://www.chtsecurity.com/news/1bb85fcd-9048-4587-b4d3-b18335572bac
来源:MISC

链接：https://gist.github.com/chtsecurity/4db471b34c3959e5ab9ec31570e4760b
来源:MISC

链接：https://www.twcert.org.tw/en/cp-139-3318-89f76-2.html
来源:tvn.twcert.org.tw

链接：https://tvn.twcert.org.tw/taiwanvn/TVN-201910016

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202002-428

Taiwan Secom Personnel Attendance Management和Secom Dr.ID Access control SQL注入漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

Taiwan Secom Personnel Attendance Management和Secom Dr.ID Access control SQL注入漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞