> Aptean Product Configurator Windows SQL注入漏洞

Aptean Product Configurator Windows SQL注入漏洞

CNNVD-ID编号	CNNVD-202010-719	CVE编号	CVE-2020-26944
发布时间	2020-10-16	更新时间	2020-10-27
漏洞类型	SQL注入	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Aptean Product Configurator是美国Aptean公司的一款产品配置器。

Aptean Product Configurator Windows 4.61.0000版本存在SQL注入漏洞，该漏洞源于基于时间的SQL注入会影响主登录页面上的nameTxt参数(又名cse?cmd= login)。

漏洞补丁

目前厂商已发布升级了Aptean Product Configurator Windows SQL注入漏洞的补丁，Aptean Product Configurator Windows SQL注入漏洞的补丁获取链接：

https://www.logicallysecure.com/blog/sql-injection-in-aptean/

参考网址

来源:MISC

链接：https://www.aptean.com

来源:MISC

链接：https://www.logicallysecure.com/blog/sql-injection-in-aptean/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-719