CoSoSys Endpoint Protector SQL注入漏洞 CVE-2014-3932 CNNVD-201406-005

7.5 AV AC AU C I A
发布： 2014-06-02
修订： 2014-06-03

CoSoSys Endpoint Protector是罗马尼亚CoSoSys公司的一套数据丢失防护软件。该软件提供端点保护、设备管理和USB加密等功能。 CoSoSys Endpoint Protector 4 4.3.0.4和4.4.0.2版本中的wsf/webservice.php脚本的设备注册组件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息