google-enterprise-connector-dctm SQL注入漏洞
CNNVD编号CNNVD-202301-1503
CVE编号
CVE-2014-125083
| CNVD编号 -- |
CICSVD编号 -- |
危害级别 | 漏洞类型
SQL注入
|
厂商
--
| 威胁类型
远程
|
发布时间
2023-01-19
| 更新时间
2023-01-28
|
CVSS 2.0
--
|
CVSS 3.X
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
|
漏洞来源
--
|
google-enterprise-connector-dctm是个人开发者的一个Google Search Appliance 连接器。 Anant Labs google-enterprise-connector-dctm 3.2.3 及以下版本存在SQL注入漏洞,攻击者可利用该漏洞操作参数用户名/域会导致 sql 注入。