资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：SQL注入
- 发布日期：2023-05-08 00:00:00
- 更新时间：2023-05-09 00:00:00
- CVE编号：CVE-2023-31038
- CNNVD-ID：CNNVD-202305-377
- 漏洞平台：阿帕奇
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache Log4cxx是美国阿帕奇（Apache）基金会的一个以 Apache log4j 为模式的 C++ 日志框架。 Apache Log4cxx 1.1.0之前版本存在SQL注入漏洞，该漏洞源于当使用 ODBC 附加程序将日志消息发送到数据库时，没有为发送到数据库的字段正确转义。
参考资料
来源:MISC 链接:https://lists.apache.org/thread/vgjlpdf353vv91gryspwxrzj6p0fbjd9 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2023-31038/
微信扫码关注公众号
