04/25~05/01 資安弱點威脅彙整週報

風險等級: 高度威脅
摘 要:

各大廠牌軟硬體高風險弱點摘要

廠牌 軟硬體型號 弱點數量 說明 CVE ID
jfinalcms_project jfinalcms 1 JFinalCMS v2.0通過文章管理功能被發現存在SQL注入弱點 CVE-2022-27341

link-admin_project link-admin 1 Link-Admin v0.0.1 被發現包含通過 DictRest.ResponseResult() 的SQL 注入弱點。 CVE-2022-27342

影響系統:
    • 受影響廠牌如下:
  • jfinalcms_project
  • link-admin_project
解決辦法: 詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/ncas/bulletins/sb22-122 )
細節描述: 詳細資訊請參考US-CERT網站
( https://www.us-cert.gov/ncas/bulletins/sb22-122 )
參考資訊: US-CERT