漏洞标题
N/A
漏洞描述信息
检测到 Archibus App 4.0.3 for iOS 中的一个问题。该应用程序使用本地数据库，每次打开应用程序或使用刷新按钮时都会与Web中心服务器实例同步。在应用程序的维护模块中，存在一个SQL注入漏洞。这允许对本地数据库进行查询操作。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
漏洞标题
N/A
漏洞描述信息
An issue was discovered in the Archibus app 4.0.3 for iOS. It uses a local database that is synchronized with a Web central server instance every time the application is opened, or when the refresh button is used. There is a SQL injection in the search work request feature in the Maintenance module of the app. This allows performing queries on the local database.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ARCHIBUS 安全漏洞
漏洞描述信息
ARCHIBUS是ARCHIBUS公司的一个专注于帮助组织有效地管理其房地产、设施和基础设施，以提高效率、降低成本并支持战略规划的软件平台。 ARCHIBUS 4.0.3版本存在安全漏洞，该漏洞源于使用一个本地数据库，该数据库在每次打开应用程序或使用刷新按钮时都与 Web 中心服务器实例同步,这允许对本地数据库执行查询。
CVSS信息
N/A
漏洞类别
其他