Bilanc Sh​​pk Programi Bilanc SQL注入漏洞

漏洞信息详情

Bilanc Shpk Programi Bilanc SQL注入漏洞

CNNVD编号：CNNVD-202012-1359
危害等级：超危-->
危害等级：超危
CVE编号： CVE-2020-11717
漏洞类型： SQL注入
发布时间： 2020-12-18
威胁类型：远程
更新时间： 2020-12-23
厂商：
漏洞来源： Georg Ph E Heise

漏洞简介

Bilanc Shpk Programi Bilanc是阿尔法尼亚Bilanc Shpk公司的一个用于生成资产负债表的软件。

Bilanc Shpk Programi Bilanc 014 31.01.2020版本中存在安全漏洞。它有多个SQL注入漏洞。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://bilanc.com

参考网址

来源:MISC

链接:https://bilanc.com/en/

来源:MISC

链接:https://packetstormsecurity.com/files/160628/Programi-Bilanc-Build-007-Release-014-31.01.2020-SQL-Injection.html

来源:FULLDISC

链接:https://seclists.org/fulldisclosure/2020/Dec/36

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/160628/Programi-Bilanc-Build-007-Release-014-31.01.2020-SQL-Injection.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-11717

受影响实体

暂无

补丁

Bilanc Shpk Programi Bilanc SQL注入漏洞的修复措施

正文

Bilanc Shpk Programi Bilanc SQL注入漏洞

漏洞信息详情