Munkireport SQL注入漏洞

Munkireport是一款用于Munki软件管理程序的报告工具。

MunkiReport 5.3.0之前版本中存在SQL注入漏洞。攻击者可通过发送特制SQL语句到tablequery.php脚本利用该漏洞查看，添加，修改或删除后端数据库中的信息。