IBM Datacap Taskmaster Capture SQL注入漏洞

漏洞信息详情

IBM Datacap Taskmaster Capture是美国IBM公司的一个用于文档和数据捕获的完整解决方案。可以快速、准确且经济高效地扫描、分类、识别、验证、验证和导出数据和文档图像。

IBM Datacap Taskmaster Capture存在安全漏洞，该漏洞源于远程攻击者可利用该漏洞可以发送专门设计的SQL语句，这允许攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://lists.opensuse.org/opensuse-security-announce/2015-11/msg00009.html

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/191045

来源:CONFIRM

链接:https://www.ibm.com/support/pages/node/6468405

来源:www.ibm.com

链接:https://www.ibm.com/blogs/psirt/security-bulletin-sql-injection-from-various-input-fields-may-affect-datacap-navigator/

暂无