Sentrifugo SQL注入漏洞來源於cnvd，是2020年11月12日發布的注入漏洞。
基本介紹
- 中文名：Sentrifugo SQL注入漏洞
- 發布日期：2020年11月12日
- CVE編號：CVE-2020-26805
- 漏洞來源：cnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 高危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
Sentrifugo是一套人力資源管理系統。該系統包括人力資源管理、績效考核、招聘管理和資產管理等功能。Sentrifugo 3.2 版本存在SQL注入漏洞，該漏洞源於管理員可以通過這個端點編輯員工的信息——＞ /sentrifugo/index.php/empadditionaldetails/edit/userid/2。在這個POST請求中employeeNumId參數受到SQLi漏洞的影響。攻擊者可利用該漏洞可以將SQL命令注入到查詢中，從資料庫中讀取數據或向資料庫中寫入數據。
