| CNNVD-ID编号 | CNNVD-202009-1294 |
| CVE编号 | CVE-2020-8887 |
| 发布时间 | 2020-09-22 |
| 更新时间 | 2020-10-19 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
MobileIron Sentry是美国思可信（MobileIron）公司的一款智能网关产品。
Telestream Tektronix Medius 10.7.5之前版本 和 Sentry 10.7.5之前版本存在SQL注入漏洞，该漏洞允许攻击者通过通过page = login请求中的page参数将数据库内容转储到index.php。
目前厂商已发布升级了Telestream Tektronix Medius 和 Sentry SQL注入漏洞的补丁，Telestream Tektronix Medius 和 Sentry SQL注入漏洞的补丁获取链接：
https://github.com/google/security-research/security/advisories/GHSA-g69r-8jwh-2462
来源:MISC
链接：https://github.com/google/security-research/security/advisories/GHSA-g69r-8jwh-2462
来源:www.nsfocus.net
暂无