关于Fortinet FortiWLM SQL注入漏洞(CNVD-2022-50953)的预警提示
发布时间:2022-07-18浏览次数:486
一、漏洞详情 Fortinet FortiWLC是美国飞塔(Fortinet)公司的一款无线局域网控制器。 Fortinet FortiWLC存在SQL注入漏洞,该漏洞源于AP监控处理程序中对用户提供的数据未充分清理,攻击者可利用该漏洞向受影响的应用程序发送特制请求,并在应用程序数据库中执行任意SQL命令。 建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。 二、影响范围 Fortinet FortiWLM <=8.6.2 Fortinet FortiWLM <=8.5.2 Fortinet FortiWLM <=8.4.2 Fortinet FortiWLM <=8.3.2 三、修复建议 厂商已发布了漏洞修复程序,请及时关注更新: http://fortiguard.com/advisory/FG-IR-21-189 |