Allround Automations PL/SQL Developer 安全漏洞 CVE-2016-2346 CNNVD-201604-580
6.8
AV
AC
AU
C
I
A
发布：
2016-04-25
修订：
2016-05-04
Allround Automations PL/SQL Developer是荷兰Allround Automations公司的一套为Oracle数据库开发存储程序单元的集成开发环境，它提供语法加强、SQL和PL/SQL帮助、对象描述等功能。 Allround Automations PL/SQL Developer 11.0.6之前11版本中存在安全漏洞，该漏洞源于程序根据未验证的HTTP数据进行升级。攻击者可通过修改client-server数据流中的字段利用该漏洞实施中间人攻击，执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
