设计失误
-
动力漏洞,是技术缺陷还是设计失误?
类别描述影响版本资产测绘复现方法SQL注入漏洞 华天动力OA8000版workFlowService接口存在SQL注入漏洞,攻击者可利用此漏洞获取数据库敏感信息, 华天动力OA8000办公系统 app="华天-OA8000" POST /OAapp/bfapp/buffalo/workFlowService H……
类别描述影响版本资产测绘复现方法SQL注入漏洞 华天动力OA8000版workFlowService接口存在SQL注入漏洞,攻击者可利用此漏洞获取数据库敏感信息, 华天动力OA8000办公系统 app="华天-OA8000" POST /OAapp/bfapp/buffalo/workFlowService H……