Apache Jetspeed User Manager服务SQL注入漏洞 CVE-2016-0710 CNNVD-201603-237
7.5
AV
AC
AU
C
I
A
发布：
2016-04-11
修订：
2023-11-07
Apache Jetspeed是美国阿帕奇（Apache）软件基金会的一套使用Java和XML开发的开放门户平台和企业信息门户网站。User Manager service是其中的一个用户管理服务。 Apache Jetspeed 2.3.1之前版本的User Manager服务中存在SQL注入漏洞。攻击者可借助services/usermanager/users/ URI的‘user’和‘role’参数利用该漏洞执行任意SQL命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
