Bank Soft Systems RBS BS-Client SQL注入漏洞 CVE-2014-4197 CNNVD-201408-354
7.5
AV
AC
AU
C
I
A
发布：
2014-08-22
修订：
2014-08-22
Bank Soft Systems（BSS）RBS BS-Client是俄罗斯BSS公司开发的一套用于英国苏格兰皇家银行（RBS）的网上银行系统。该系统提供多种客户端（如互联网客户端、移动客户端等），欺诈分析和网上银行连接向导等。 BSS RBS BS-Client 3.17.9版本中存在SQL注入漏洞。远程攻击者可通过‘CARDS’或‘XACTION’参数利用该漏洞注入任意SQL命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
