Ericsson Network Location MPS GMPC21 SQL注入漏洞 CVE-2021-43338 CNNVD-202111-423
6.5
AV
AC
AU
C
I
A
发布：
2021-11-03
修订：
2023-11-07
Ericsson Network Location Mps Gmpc21是瑞典爱立信（Ericsson）公司的一个网络移动定位系统。 Ericsson Network Location MPS GMPC21 存在SQL注入漏洞，该漏洞源于软件导出功能中的文件名查询缺少对于SQL语句的过滤与转义， 攻击者可以使用导出功能中的文件名SQL查询创建一个新的管理用户。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
