Kinsey Infor-Lawson SQL注入漏洞

漏洞信息详情

Kinsey Infor-Lawson（前称ESBUS）是美国Kinsey公司的一套供应链管理解决方案。该方案提供控制采购成本和流程、优化整个供应商关系和延伸供应链的价值等功能。

Kinsey Infor-Lawson中存在SQL注入漏洞。远程攻击者可借助‘TABLE’或‘QUERY’参数利用该漏洞执行任意SQL命令。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.kinsey.com/infor-lawson.html

来源:BID

链接:http://www.securityfocus.com/bid/96821

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/141575/Kinseys-Infor-Lawson-SQL-Injection.html

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2017/Mar/31

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/41577/

暂无