一、 漏洞 CVE-2022-27434 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在29.5.HF17之前，已经发现了UNIT4 TETA Mobile Edition(ME)包含一个通过错误报告页面的ProfileName参数的SQL注入漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
UNIT4 TETA Mobile Edition (ME) before 29.5.HF17 was discovered to contain a SQL injection vulnerability via the ProfileName parameter in the errorReporting page.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
UNIT4 TETA Mobile SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
UNIT4 TETA Mobile是UNIT4公司的一个基于网络的应用程序。可在桌面和移动设备（包括智能手机和平板电脑）上使用。 UNIT4 TETA Mobile 29.5.HF17 之前版本存在安全漏洞，该漏洞源于错误报告页面中的 ProfileName 参数包含 SQL 注入漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-27434 的公开POC
# POC 描述 源链接 神龙链接
1 UNIT4 TETA Mobile Edition 29HF13 was discovered to contain a SQL injection vulnerability via the ProfileName parameter in the errorReporting page. https://github.com/LongWayHomie/CVE-2022-27434 POC详情
三、漏洞 CVE-2022-27434 的情报信息