发布日期：2022-01-27
更新日期：2022-04-28

受影响系统：

Lansweeper Lansweeper 9.1.20.2

描述：

---

CVE(CAN) ID: CVE-2022-21210

Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。
Lansweeper 9.1.20.2的AssetActions.aspx功能中存在SQL注入漏洞。攻击者可利用特制的HTTP请求导致SQL注入。

<**>

建议：

---

厂商补丁：

Lansweeper
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://talosintelligence.com/vulnerability_reports/TALOS-2022-1444

浏览次数：661
严重程度：0（网友投票）