返回列表

GoAutoDial GoAdmin CE SQL注入漏洞

CVE: CVE-2015-2843

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 高危

年份: 暂无

POC_ID: 暂无

漏洞描述

GoAutoDial是一套开源的基于Web运行于CentOS系统中的呼叫中心软件。GoAdmin CE是其中的一套管理员应用程序。 GoAutoDial GoAdmin CE的go_login.php脚本未能充分过滤‘user_name’和‘user_pass’参数,go_login/validate_credentials/admin/和index.php/go_site/go_get_user_info/ URI未能充分过滤PATH_INFO值,允许远程攻击者利用漏洞提交特制的SQL查询,操作或获取数据库数据。

影响范围

GoAutoDial GoAdmin CE <3.3-1421902800

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞:

参考来源

https://www.exploit-db.com/exploits/36807/