| CNNVD-ID编号 | CNNVD-202001-325 |
| CVE编号 | CVE-2019-4651 |
| 发布时间 | 2020-01-09 |
| 更新时间 | 2020-02-12 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。
IBM JRS 6.0.6.1版本中存在SQL注入漏洞。远程攻击者可借助特制的SQL语句利用该漏洞查看，添加，修改或删除后端数据库中的信息。
目前厂商已发布升级了IBM Jazz Reporting Service SQL注入漏洞的补丁，IBM Jazz Reporting Service SQL注入漏洞的补丁获取链接：
https://www.ibm.com/support/pages/node/1169956
来源:XF
链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/170962
来源:www.ibm.com
来源:https://www.ibm.com/support/pages/node/1169956
链接：链接:无
来源:www.ibm.com
暂无