用友时空KSOA del_catalog.jsp 存在SQL注入漏洞

01

漏洞介绍

    攻击者可在无需认证的情况下，通过构造恶意请求参数注入恶意 SQL 语句，导致数据库信息泄露、数据篡改甚至系统权限提升，影响系统数据安全和完整性。

02

影响版本

用友时空KSOA

03

测绘语法

Fofa测绘语句:

app="用友-时空KSOA"