NETSAS Enigma NMS SQL注入漏洞

NETSAS Enigma NMS是澳大利亚NETSAS公司的一套网络管理和监控工具。

NETSAS Enigma NMS 65.0.0及之前版本中存在SQL注入漏洞。远程攻击者可通过发送特制SQL语句到‘manage_hosts_short.cgi’脚本利用该漏洞查看、添加、修改或删除后端数据库中的信息。