Inogard Ebiz4u是韩国Inogard公司的一套电子采购系统。 Inogard Ebiz4u中的AxECM.cab(ActiveX Control)存在安全漏洞,该漏洞源于程序缺少完整性检查。攻击者可通过将参数设置成activeX方法利用该漏洞下载文件,执行代码。
Inogard Ebiz4u是韩国Inogard公司的一套电子采购系统。 Inogard Ebiz4u中的AxECM.cab(ActiveX Control)存在安全漏洞,该漏洞源于程序缺少完整性检查。攻击者可通过将参数设置成activeX方法利用该漏洞下载文件,执行代码。