安全研究
安全漏洞
Intranet del Monterroso SQL注入漏洞（CVE-2019-25159）
发布日期：2024-02-03
更新日期：2024-06-17
受影响系统：mpedraza2020 Intranet del Monterroso <= 4.51.0
描述：
CVE(CAN) ID:
CVE-2019-25159
Intranet del Monterroso是一个Web应用。
Intranet del Monterroso 4.51.0及之前版本存在SQL注入漏洞，攻击者可以输入config/cargos.php文件的dni_profe参数注入恶意SQL语句，导致信息泄露。
<**>
建议：
厂商补丁：
mpedraza2020
------------
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/mpedraza2020/IESMONTEROSOINTRANET/releases/tag/v4.51.0浏览次数：263
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
