通天星CMSV6 pointManager SQL注入漏洞

预览

通天星CMSV6 pointManager SQL注入漏洞，攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。

预览

可能导致包括但不限于以下几种危害：

1. 数据泄露：攻击者可以获取数据库中的敏感信息，如用户账号、密码、个人信息等。
2. 数据篡改：攻击者可以修改数据库中的数据，破坏数据的完整性和可靠性。
3. 服务器攻击：攻击者可能通过注入的SQL代码执行服务器上的恶意代码，获取服务器控制权。
4. 服务拒绝：攻击者可以通过特定的SQL注入攻击导致数据库服务不可用，影响正常用户的访问。

预览

一、升级修复方案：
厂商已发布修复此漏洞的版本，下载地址
http://www.g-sky.cn/list-70-1.html
二、临时缓解措施
1、在不影响业务的情况下配置URL访问控制策略
2、如非必要，避免将资产直接暴露在互联网