Eagle Software Aeries Browser Interface(ABI)存在多个SQL注入漏洞。远程攻击者可以借助(1)Comments.asp的FC参数, 或者(2)Labels.asp和(3)ClassList.asp的Term参数执行任意的SQL指令。
Eagle Software Aeries Browser Interface(ABI)存在多个SQL注入漏洞。远程攻击者可以借助(1)Comments.asp的FC参数, 或者(2)Labels.asp和(3)ClassList.asp的Term参数执行任意的SQL指令。