> Cisco AppDynamics App iQ Platform SQL注入漏洞

Cisco AppDynamics App iQ Platform SQL注入漏洞

CNNVD-ID编号	CNNVD-201806-581	CVE编号	CVE-2018-0225
发布时间	2018-06-11	更新时间	2019-04-03
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	cisco

漏洞介绍

Cisco AppDynamics App iQ Platform是美国思科（Cisco）公司的一款实时应用程序和业务性能监控解决方案。

Cisco AppDynamics App iQ Platform 4.4.3.10598 (HF4)之前版本中的企业控制台存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL语句。

漏洞补丁

目前厂商已发布升级了Cisco AppDynamics App iQ Platform SQL注入漏洞的补丁，Cisco AppDynamics App iQ Platform SQL注入漏洞的补丁获取链接：

https://docs.appdynamics.com/display/PRO44/Release+Notes#ReleaseNotes-4.4.3.10598%28HF4%29Updates

参考网址

暂无

受影响实体

Cisco Appdynamics_app_iq:4.4.3.10393:Hf3 Cisco Appdynamics_app_iq:4.4.3.10005:Hf2 Cisco Appdynamics_app_iq:4.4.3 Cisco Appdynamics_app_iq:4.4.3.9459:Hf1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201806-581