logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

SmartVista SVFE2 SQL注入漏洞

CNNVD编号CNNVD-202209-1653
CVE编号 CVE-2022-38619 CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型 SQL注入
厂商 -- 威胁类型 远程
发布时间 2022-09-20 更新时间 2022-09-27
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --
漏洞简介
SmartVista SVFE2是SmartVista公司的一个子系统。 SmartVista SVFE2 v2.2.22版本存在安全漏洞,该漏洞源于/SVFE2/pages/feegroups/mcc_group.jsf 中的 UserForm:j_id90 参数存在安全问题。
漏洞公告
暂无
受影响实体
序号
受影响实体
1CPE:/a:bpcbt:smartvista_front-end:2.2.22:::
补丁
SmartVista SVFE2 安全漏洞的修复措施
前往查看
参考网址
序号
链接
原站
1 https://dtro.gitbook.io/note_cve/sql-injection-in-terminal-mcc-group-feature-of-smartvista-svfe2-version-2.2.22-cve-2022-38619 MISC
2 http://bpcbt.com MISC
3 http://smartvista.com MISC
4 https://cxsecurity.com/cveshow/CVE-2022-38619/ cxsecurity.com
5 https://nvd.nist.gov/vuln/detail/CVE-2022-38619 nvd.nist.gov
检索漏洞
关键词
危害级别
至
相关漏洞
BPC SmartVista 跨站脚本漏洞 2022-08-19
BPC SmartVista 跨站请求伪造漏洞 2019-04-30
BPC SmartVista 授权问题漏洞 2019-04-30
SmartVista Cardgen 路径遍历漏洞 2022-09-09
SmartVista Cardgen 路径遍历漏洞 2022-09-09
同类型漏洞
ITRS Group monitor-ninja SQL注入漏洞 2023-05-28
WordPress plugin Portfolio Gallery SQL注入漏洞 2023-05-28
TYPO3 SQL注入漏洞 2023-05-28
Bus Dispatch and Information System SQL注入漏洞 2023-05-28
Agt Teknik Ceppatron SQL注入漏洞 2023-05-25
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠