漏洞数据库
首页
补丁
专栏
问答
产业
导航
SmartVista SVFE2 SQL注入漏洞
CNNVD编号
CNNVD-202209-1653
CVE编号
CVE-2022-38619
CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型
SQL注入
厂商
--
威胁类型
远程
发布时间
2022-09-20
更新时间
2022-09-27
CVSS 2.0
--
CVSS 3.X
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源
--
漏洞简介
SmartVista SVFE2是SmartVista公司的一个子系统。 SmartVista SVFE2 v2.2.22版本存在安全漏洞,该漏洞源于/SVFE2/pages/feegroups/mcc_group.jsf 中的 UserForm:j_id90 参数存在安全问题。
漏洞公告
暂无
受影响实体
序号
受影响实体
1
CPE:/a:bpcbt:smartvista_front-end:2.2.22:::
补丁
SmartVista SVFE2 安全漏洞的修复措施
前往查看
参考网址
序号
链接
原站
1
https://dtro.gitbook.io/note_cve/sql-injection-in-terminal-mcc-group-feature-of-smartvista-svfe2-version-2.2.22-cve-2022-38619
MISC
2
http://bpcbt.com
MISC
3
http://smartvista.com
MISC
4
https://cxsecurity.com/cveshow/CVE-2022-38619/
cxsecurity.com
5
https://nvd.nist.gov/vuln/detail/CVE-2022-38619
nvd.nist.gov
检索漏洞
关键词
危害级别
至
检索漏洞
重 置
相关漏洞
BPC SmartVista 跨站脚本漏洞
2022-08-19
BPC SmartVista 跨站请求伪造漏洞
2019-04-30
BPC SmartVista 授权问题漏洞
2019-04-30
SmartVista Cardgen 路径遍历漏洞
2022-09-09
SmartVista Cardgen 路径遍历漏洞
2022-09-09
同类型漏洞
ITRS Group monitor-ninja SQL注入漏洞
2023-05-28
WordPress plugin Portfolio Gallery SQL注入漏洞
2023-05-28
TYPO3 SQL注入漏洞
2023-05-28
Bus Dispatch and Information System SQL注入漏洞
2023-05-28
Agt Teknik Ceppatron SQL注入漏洞
2023-05-25