CVE-2026-5964 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞 💥 **后果**：数据库内容被**读取、修改、删除**，业务数据彻底沦陷。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-89**：SQL注入缺陷 ⚠️ **缺陷点**：输入验证缺失，恶意SQL命令直接执行。
Q3影响谁？（版本/组件）
🏢 **厂商**：Digiwin（鼎捷数智） 📦 **产品**：EasyFlow .NET（企业级工作流管理平台）。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：未验证远程攻击者 💾 **数据**：任意SQL命令执行，**全量数据**可控。
Q5利用门槛高吗？（认证/配置）
📉 **门槛低**：无需认证（PR:N） 🌐 **网络**：远程利用（AV:N） 🎯 **复杂度**：低（AC:L）。
Q6有现成Exp吗？（PoC/在野利用）
🚫 **无现成Exp**：PoC列表为空 📅 **状态**：2026-04-20 发布，暂无在野利用报道。
Q7怎么自查？（特征/扫描）
🔎 **自查**：扫描SQL注入特征 🛠️ **工具**：使用WAF或漏洞扫描器检测输入点。
Q8官方修了吗？（补丁/缓解）
📜 **参考**：TW-CERT 已发布 advisories 🔧 **建议**：联系厂商获取官方补丁或更新指引。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：部署WAF拦截SQL关键字 🔒 **策略**：最小化数据库权限，限制网络访问。
Q10急不急？（优先级建议）
🔥 **优先级：高** 📊 **CVSS**：9.1（Critical） ⚡ **行动**：立即评估影响范围，优先修复。