ToDesk v1.1 SQL注入漏洞(CVE-2024-44542)
CVE编号
CVE-2024-44542利用情况
暂无补丁情况
N/A披露时间
2024-09-18漏洞描述
ToDesk 是一款远程桌面控制软件。 ToDesk v1.1版本存在SQL注入漏洞，未授权的攻击者可通过向 /todesk.com/news.html 接口发送包含恶意 title 参数的请求进行SQL注入，窃取数据库敏感信息。解决建议
"使用WAF等设备对 /todesk.com/news.html 接口进行拦截"
参考链接 |
|
|---|---|
| https://github.com/alphandbelt/CVE-2024-44542/tree/main |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论