Huawei Policy Center SQL注入漏洞(CVE-2016-3675)
Huawei Policy Center SQL注入漏洞(CVE-2016-3675)
Huawei Policy Center SQL注入漏洞(CVE-2016-3675)
发布日期:2016-04-07
更新日期:2016-04-12
受影响系统:
Huawei Policy Center < V100R003C10SPC020
描述:
CVE(CAN) ID: CVE-2016-3675
Huawei Policy Center可以动态分配网络资源。
Huawei Policy Center (V100R003C10SPC020之前版本)存在sql注入漏洞,远程攻击者可执行任意sql命令。
<*来源:Huawei
*>
建议:
厂商补丁:
Huawei
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20160325-01-policycenter-en
本文永久更新链接地址:
评论暂时关闭