Moxa SoftCMS SQL注入漏洞(CVE-2016-5792)

发布日期：2016-08-07
更新日期：2016-08-09

受影响系统：

Moxa SoftCMS < 1.5

描述：

---

CVE(CAN) ID: CVE-2016-5792

Moxa SoftCMS是管理大型监控系统的中央管理软件。

Moxa SoftCMS 1.5之前版本未正确过滤输入字段，存在SQL注入漏洞。远程攻击者利用此漏洞可执行任意SQL命令。

<*来源：Zhou Yu
 
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-16-215-01
*>

建议：

---

厂商补丁：

Moxa
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.moxa.com/support/download.aspx?type=support&id=11362