一、 漏洞 CVE-2016-1914 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Blackberry Enterprise Server 12(BES12)自服务12.4之前，com.rim.mdm.ui.server.ImageServletServlet中的多个SQL注入漏洞允许远程攻击者通过imageName参数执行任意SQL命令，该参数值可以是(1)我的设备/客户端/图像，(2)管理员/客户端/图像，(3)我的应用程序/客户端/图像，(4)samm/客户端/图像，或(5)所有/客户端/图像。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple SQL injection vulnerabilities in the com.rim.mdm.ui.server.ImageServlet servlet in BlackBerry Enterprise Server 12 (BES12) Self-Service before 12.4 allow remote attackers to execute arbitrary SQL commands via the imageName parameter to (1) mydevice/client/image, (2) admin/client/image, (3) myapps/client/image, (4) ssam/client/image, or (5) all/client/image.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
BlackBerry Enterprise Service Management Console SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
BlackBerry Enterprise Service（BES）是加拿大黑莓（BlackBerry）公司的一套下一代移动设备管理平台。该平台可通过统一的界面管理和保护BlackBerry、iOS和Android设备。 BES 12.3.1版本的Management Console组件中存在SQL注入漏洞。远程攻击者可利用该漏洞影响保密性、完整性和可用性。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-1914 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-1914 的情报信息