CVE-2017-6550: Kinsey Infor-Lawson（原名 ESBUS）中存在多个 SQL 注入漏洞，允许远程攻击者通过 (1) 发送至 esbus/servlet/GetSQLData 的 TABLE 参数或 (2) 发送至 KK_LS9ReportingPortal/GetData 的 QUERY 参数执行任意 SQL 命令。

CVE-2017-6550: Kinsey Infor-Lawson（原名 ESBUS）中存在多个 SQL 注入漏洞，允许远程攻击者通过 (1) 发送至 esbus/servlet/GetSQLData 的 TABLE 参数或 (2) 发送至 KK_LS9ReportingPortal/GetData 的 QUERY 参数执行任意 SQL 命令。 | Kitploit

CVE-2017-6550

初级CVSS

总结

来源

负责任的使用