primion Technology AG Secure 8 SQL注入漏洞

漏洞信息详情

primion Technology AG Secure 8是西班牙primion Technology AG公司的一个访问控制的解决方案。旨在控制人员和车辆进入各种场所。

Secure 8 存在SQL注入漏洞，该漏洞源于Secure 8 (Evalos)不能正确验证用户输入数据，从而允许SQL注入。攻击者可利用该漏洞来提取存储在数据库中的用户和管理员帐户的信息。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://attackerkb.com/topics/8hrsPI0elK/cve-2021-3604

来源:CONFIRM

链接:http://titaniumaics.blogspot.com/2021/06/vulnerabilidad-zero-day-en-primion.html

来源:CONFIRM

链接:https://www.incibe-cert.es/en/early-warning/ics-advisories/primion-digitek-secure-8-sql-injection-vulnerability

暂无