• 漏洞编号：暂无
• 漏洞等级：严重
• 漏洞标签：发布预警、公开漏洞
• 发布时间：2024-07-22

漏洞描述

亿赛通终端数据泄露防护系统\(DLP\)基于内容识别技术，用于敏感文件的数据安全保护。 受影响版本中 NetSecConfigAjax 接口未对用户可控的 state 参数进行过滤，未授权的攻击者可利用该漏洞进行 SQL 注入，获取系统数据并进一步接管系统。

修复建议

1. 联系对应厂商获取修复补丁

参考链接

https://www.oscs1024.com/hd/MPS-d7rh-k0vo

https://www.oscs1024.com/hd/MPS-d7rh-k0vo