ESRI ArcGIS for Server SQL注入漏洞 CVE-2013-7232 CNNVD-201312-568

7.5 AV AC AU C I A
发布: 2013-12-30
修订: 2013-12-31

ESRI ArcGIS for Server是美国环境系统研究所(ESRI)公司的一款基于SOA架构的地理信息系统(GIS)服务器,它可以跨企业或跨互联网以服务形式共享二维和三维地图、地址定位器、空间数据库和地理处理工具等GIS资源。 ESRI ArcGIS for Server 10.2及之前的版本中存在SQL注入漏洞。远程攻击者可通过发送特制的输入到map或feature服务利用该漏洞执行任意SQL命令。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息