漏洞预警

赛克艾威-漏洞预警

SecEvery - Vulnerability Warning

宏景eHR LoadOtherTreeServlet SQL注入漏洞

北京赛克艾威科技有限公司

2024-07-04

暂无

宏景eHR LoadOtherTreeServlet SQL注入漏洞(QVD-2024-25239)

北京赛克艾威科技有限公司

2024-07-04

宏景eHR软件中的LoadOtherTreeServlet接口存在SQL注入漏洞。攻击者可以通过构造特定的HTTP GET请求，向该接口注入恶意SQL代码。由于该漏洞未进行适当的输入验证和过滤，攻击者可以利用它来操纵数据库查询，获取、篡改或删除数据库中的敏感信息，甚至可能通过数据库的操作系统命令执行功能来控制服务器。