漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A SQL injection vulnerability in /mobile/SelectUsers.jsp in SysAid ITIL 20.4.74 b10 allows a remote authenticated attacker to execute arbitrary SQL commands via the filterText parameter.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Sysaid Technologies SysAid SQL注入漏洞
Vulnerability Description
Sysaid Technologies SysAid是以色列SysAid Technologies(Sysaid Technologies)公司的一套IT服务管理解决方案。 Sysaid Technologies SysAid ITIL 存在SQL注入漏洞,该漏洞源于 SysAid ITIL 20.4.74 b10 中 /mobile/SelectUsers.jsp 中的 SQL 注入漏洞允许远程经过身份验证的攻击者通过 filterText 参数执行任意 SQL 命令。
CVSS Information
N/A
Vulnerability Type
N/A