| CNNVD-ID编号 | CNNVD-201911-1346 |
| CVE编号 | CVE-2019-19249 |
| 发布时间 | 2019-11-25 |
| 更新时间 | 2019-12-12 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
QueryTree是一款能够连接Microsoft SQL Server、PostgreSQL或MySQL等数据库,并生成数据可视化报告的工具。
QueryTree 3.0.99-beta之前版本中的Controllers/InvitationsController.cs文件存在安全漏洞。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
目前厂商已发布升级了QueryTree 输入验证错误漏洞的补丁,QueryTree 输入验证错误漏洞的补丁获取链接:
https://github.com/d4software/QueryTree/commit/57b700823f8eb1a42eb3bc0c706fbe5e5f5e766f
暂无