雲智維報報

                                            旭聯科技 SUNNET WMPro 智慧大師存在SQL Injection漏洞 一、 摘要            旭聯科技 SUNNET 校園數位學習平台 WMPro 智慧大師的常見問題功能含有 SQL Injection 漏洞，允許遠端攻擊者在不須權限情況下，即可利用此漏洞取得資料庫內容。

                                           旭聯科技 SUNNET WMPro 智慧大師存在Command Injection漏洞 一、 摘要            旭聯科技 SUNNET 校園數位學習平台 WMPro 智慧大師檔案管理功能存在Command Injection 漏洞，遠端攻擊者可以在擁有教師或管理員權限的情況下，透過特定步驟即可執行系統任意指令，進行任意系統操作或導致中斷服務。