广州山泰电子科技有限公司建站存在SQL注入漏洞（CNVD-2020-18705）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2020-04-07

漏洞描述

广州山泰电子科技有限公司是一家互联网应用服务整合提供商，主营业务包括：品牌网站策划与开发、搜索引擎优化（SEO）、企业电子商务平台开发、WEB应用程序开发（办公OA、CRM客户关系管理系统、进销存管理系统等），并提供域名注册、虚拟主机、云服务器、服务器托管、企业邮局等基础服务。 广州山泰电子科技有限公司建站存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

解决建议

目前厂商尚未提供相关漏洞补丁链接，请关注厂商主页随时更新：http://www.chinanet114.com/

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2020-18705

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com