EMC Document Sciences xPression SQL注入漏洞
漏洞描述
EMC Document Sciences是客户通讯管理解决方案。
EMC Document Sciences xPression 4.2、4.5 SP1版本的xAdmin接口存在SQL注入漏洞,可使远程攻击者通过在服务器上执行SQL命令,利用此漏洞访问或修改受影响系统上的信息。
FOFA 语句
app="emc document sciences xpression"
系统自动生成，仅供参考
影响范围
EMC Document Sciences xPression 4.1 SP1
EMC Document Sciences xPression 4.2
漏洞详情
暂无
漏洞 POC
暂无
修复建议
用户可参考如下供应商提供的安全公告获得补丁信息: