漏洞信息详情

DSK DSKNet SQL注入漏洞

• CNNVD编号：CNNVD-202207-1506
• 危害等级： 高危
  
• CVE编号： CVE-2022-24691
• 漏洞类型： SQL注入
• 发布时间： 2022-07-18
• 威胁类型： 远程
• 更新时间： 2022-07-28
• 厂        商：
• 漏洞来源：

漏洞简介

DSK DSKNet是日本DSK公司的一个数据交互程序。可以从连接到您网络的任何站点以交互方式访问他们的时间和考勤数据。

DSK DSKNet 2.16.136.0版本和2.17.136.5版本存在安全漏洞，该漏洞源于SQL注入漏洞允许经过身份验证的用户通过精心设计的HTTP请求污染数据库数据并提取敏感信息。SQL注入的类型是盲布尔型的。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://dsk.lu/fr/produits/temps-de-presence

参考网址

来源:MISC

链接:https://dsk.lu/fr/produits/temps-de-presence

来源:MISC

链接:https://github.com/post-cyberlabs/CVE-Advisory/blob/main/CVE-2022-24688-92.pdf

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-24691/

受影响实体

暂无

补丁

• DSK DSKNet SQL注入漏洞的修复措施