漏洞预警 | 月子会所ERP管理云平台SQL注入漏洞

漏洞预警发布时间：2024-10-19 08:00:20 139 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件。

0x03 漏洞详情

漏洞类型：SQL注入

影响：获取敏感信息

简述：月子会所ERP管理云平台的/Page/SalerManager/StarryQuoteEdit.aspx接口处存在SQL注入漏洞，未经身份验证的恶意攻击者利用SQL注入漏洞获取数据库中的信息之外，甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。

0x04 影响版本

0x05 POC状态

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

http://www.mamabaohe.net/

暂无