CNNVD-ID编号 | CNNVD-202404-251 |
CVE编号 | CVE-2024-29432 |
发布时间 | 2024-04-02 |
更新时间 | 2024-04-03 |
漏洞类型 | SQL注入 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | ALLDATA |
ALLDATA是美国ALLDATA公司的一个汽车原始设备制造商信息的在线资源。提供车辆制造商的诊断和维修信息。 ALLDATA V0.4.6版本存在SQL注入漏洞,该漏洞源于 /data/masterdata/datas 中的 tablename 参数包含 SQL注入漏洞。
来源:github.com
链接:https://github.com/Raybye/alldata-bug/blob/main/alldata.md
来源:gist.github.com
链接:https://gist.github.com/Raybye/4b377eb06b5f9c324f090d39a0d25c2b
CNNVD