关联漏洞
标题:Nortek Control Linear eMerge E3-Series SQL注入漏洞 (CVE-2022-38627)Description:Nortek Control Linear eMerge E3-Series是美国Nortek Control公司的一种门禁控制器。可指定人员在指定时间可以使用哪些门进出指定地点。 Nortek Control Linear eMerge E3-Series若干版本存在安全漏洞，该漏洞源于其对idt参数的操作允许攻击者实现SQL注入。以下版本受到影响：0.32-08f、0.32-07p、0.32-07e、0.32-09c、0.32-09b、0.32-09a和0.32-08e版本。
Description
Nortek Linear eMerge E3-Series 0.32-08f, 0.32-07p, 0.32-07e, 0.32-09c, 0.32-09b, 0.32-09a, and 0.32-08e were discovered to contain a SQL injection vulnerability via the idt parameter.
文件快照
id: CVE-2022-38627
info:
name: Nortek Linear eMerge E3-Series - SQL Injection
author: daffainfo
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。