| CNNVD-ID编号 | CNNVD-202111-1809 |
| CVE编号 | CVE-2021-21920 |
| 发布时间 | 2021-11-22 |
| 更新时间 | 2021-11-23 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | Discovered by Yuri Kramarz of Cisco Talos. |
| 危险等级 | 高危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于 snmp 协议进行监控平台，并且适用于 Linux、Windows 平台。 Advantech R-SeeNet 2.4.15存在SQL注入漏洞，该漏洞源于研华R-SeeNet 2.4.15(30.07.2021)的用户列表页面存在多个可利用的SQL注入漏洞。一个特别设计的HTTP请求可能导致SQL注入。攻击者可利用该漏洞可以使用管理帐户发出经过身份验证的HTTP请求，或通过跨站点请求伪造来触发这些漏洞。
暂无
暂无