脆弱性情報
高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
AMTT Hotel Broadband Operation System cardhand_submit.php sql injection
脆弱性説明
A vulnerability was determined in AMTT Hotel Broadband Operation System 1.0. Affected is an unknown function of the file /manager/card/cardhand_submit.php. This manipulation of the argument ID causes sql injection. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
脆弱性タイプ
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
脆弱性タイトル
AMTT Hotel Broadband Operation System 注入漏洞
脆弱性説明
AMTT Hotel Broadband Operation System是中国安美世纪(AMTT)公司的一个酒店宽带运营系统。 AMTT Hotel Broadband Operation System 1.0版本存在注入漏洞,该漏洞源于文件/manager/card/cardhand_submit.php中未知函数对参数ID的操作,可能导致SQL注入。
CVSS情報
N/A
脆弱性タイプ
N/A