Newgen Software OmniDocs 'ForceChangePassword.jsp' SQL 注入漏洞

漏洞信息详情

Newgen Software OmniDocs的脚本ForceChangePassword.jsp存在SQL注入漏洞。远程攻击者可以借助未明向量，执行任意的SQL命令。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.newgensoft.com/omnidocs.asp

来源: XF

名称: omnidocs-forcechangepassword-sql-injection(56237)

链接:http://xforce.iss.net/xforce/xfdb/56237

来源: BID

名称: 38304

链接:http://www.securityfocus.com/bid/38304

来源: MISC

链接:http://www.exploit-db.com/exploits/11393

来源: SECUNIA

名称: 38527

链接:http://secunia.com/advisories/38527

来源: MISC

链接:http://packetstormsecurity.org/1002-exploits/omnidocs-sql.txt

来源: OSVDB

名称: 62403

链接:http://osvdb.org/62403

暂无