EMC AppSync SQL注入漏洞

CNNVD-ID编号 CNNVD-201709-471
CVE编号 CVE-2017-8015
发布时间 2017-09-13
更新时间 2017-09-13
漏洞类型 SQL注入
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 emc

漏洞介绍

EMC AppSync是美国易安信(EMC)公司的一套数据保护软件。该软件为EMC VNX和EMC VMAX存储提供简单、自助式、由服务级别协议(SLA)驱动的数据保护和存储管理。

EMC AppSync 3.5之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞控制受影响的系统。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

参考网址

  • 暂无

受影响实体

信息来源