CVE-2021-26837

总结

# Fortra（原 HelpSystems）DeliverNow 1.2.18 之前版本中 SearchTextBox 参数存在 SQL 注入漏洞 Fortra（原 HelpSystems）DeliverNow 1.2.18 之前版本中的 SearchTextBox 参数存在 SQL 注入漏洞，攻击者可利用该漏洞执行任意代码、提升权限并获取敏感信息。

• CVE-2021-26837漏洞利用

  CVE-2021-26837 - HelpSystems/Fortra DeliverNow 的 SearchTextbox 参数中的 SQL 注入。包含 Payload、带注释的请求和证据。已在 1.2.18 中修复。