漏洞编号

暂无

危险等级

高危

漏洞概述

天喻软件数据安全平台是以技术先进、功能全面的数据保护系统，旨在为企业提供电子数据的加密和安全管理。

漏洞详情

漏洞类型:SQL注入

影响:获取敏感信息

简述:天喻软件数据安全平台的/p_handler/Setmng.ashx接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。 漏洞类型： 目录遍历 影响： 获取敏感信息 简述： 天喻软件数据安全平台的/handler/接口存在目录遍历漏洞，未经身份验证的攻击者可以通过该漏洞进行路径遍历，从而获取大量敏感信息。

影响版本

天喻软件数据安全平台

POC状态

已公开

修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本