EllieGrid Android Application 代码注入漏洞

admin 2022-10-10 15:47:40 CNNVD漏洞 来源:ZONE.CI 全球网 0 阅读模式

漏洞信息详情

EllieGrid CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android Application 代码注入漏洞

  • CNNVD编号:CNNVD-202207-2802
  • 危害等级: 超危
  • CVE编号: CVE-2022-30083
  • 漏洞类型: 代码注入
  • 发布时间: 2022-07-29
  • 威胁类型: 远程
  • 更新时间: 2022-08-11
  • 厂        商:
  • 漏洞来源:

漏洞简介

EllieGrid CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android Application是美国EllieGrid公司的一个智能药丸管理器。

EllieGrid CMS.zone.ci/e/tags/htag.php?tag=Android target=_blank class=infotextkey>Android Application 3.4.1版本存在安全漏洞,该漏洞源于易受代码注入攻击。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:

https://elliegrid.com/

参考网址

来源:MISC

链接:https://portswigger.net/support/using-burp-to-test-for-code-injection-vulnerabilities

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-30083/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2022-30083

受影响实体

    暂无


补丁

    暂无

weinxin
特别声明
本站(ZONE.CI)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
评论:0   参与:  0