发布日期：2022-11-08
更新日期：2023-01-04

受影响系统：

ZTE ZTE ZAIP-AIE 8.22.01

描述：

---

CVE(CAN) ID: CVE-2022-39069

ZTE ZAIP-AIE是中国中兴通讯（ZTE）公司的一款产品。
ZTE ZAIP-AIE 8.22.01版本存在SQL注入漏洞，该漏洞源于服务器未对输入进行正确验证。攻击者可利用该漏洞通过创建恶意请求泄漏当前表格内容。

<*链接：https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1026604
*>

建议：

---

厂商补丁：

ZTE
---
ZTE已经为此发布了一个安全公告（1026604）以及相应补丁:
1026604：SQL injection Vulnerability in ZTE ZAIP-AIE
链接：https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1026604

浏览次数：877
严重程度：0（网友投票）