安全研究
安全漏洞
OPEXUS FOIAXpress Public Access Link SQL注入漏洞(CVE-2025-58462)
发布日期:2025-09-09
更新日期:2025-09-29
受影响系统:OPEXUS FOIAXPRESS PUBLIC ACCESS LINK < 11.13.1.0
描述:
CVE(CAN) ID:
CVE-2025-58462
OPEXUS FOIAXpress Public Access Link(OPEXUS FOIAXpress PAL)是OPEXUS公司的一个面向公众的安全Web门户,将机构与请求者联系起来,并与支付解决方案集成,包括支付解决方案。
OPEXUS FOIAXpress Public Access Link 11.13.1.0之前版本存在SQL注入漏洞,攻击者可利用该漏洞取、写入或删除底层数据库中的任意内容。
<**>
建议:
厂商补丁:
OPEXUS
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://opexus.com/浏览次数:39
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |