畅捷通-TPlus-GLSyncService存在sql注入漏洞
漏洞ID: 7679
漏洞等级:
严重
发布时间: 2025-04-10
漏洞来源:
CVE编号: -
CNNVD编号: -
漏洞类型: SQL注入
由于畅捷通TPlus-GLSyncService接口处未对用户的输入进行过滤和校验，未经身份验证的攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
p由于畅捷通TPlus-GLSyncService接口处未对用户的输入进行过滤和校验，未经身份验证的攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。/p
pp升级到最新版本/p/p