O Sistema de Gerenciamento de Segurança de Documentos Eletrônicos (CDG) é um software de criptografia de segurança de documentos eletrônicos, o sistema usa a tecnologia de criptografia transparente da camada de drivers para proteger documentos eletrônicos, impedir vazamentos de funcionários internos e roubo ilegal de dados importantes do núcleo da empresa por pessoas externas, proteger todo o ciclo de vida de documentos eletrônicos, o sistema tem criptografia transparente, criptografia ativa, criptografia inteligente e outros métodos de criptografia. Os usuários podem implementar a proteção de criptografia de documentos de gradiente de diferentes forças de acordo com o grau de envolvimento do departamento (como o departamento principal e o departamento geral), realizar uma combinação orgânica de tecnologia, gerenciamento e auditoria, construir um sistema de prevenção de vazamento de informações tridimensional internamente, de modo que o custo, eficiência e segurança sejam equilibrados, para alcançar a segurança de dados de documentos eletrônicos.
Como os parâmetros do IDS no update.jsp do sistema de gerenciamento de segurança de documentos eletrônicos da CySerton não são pré-compilados e verificados adequadamente para os dados recebidos, há uma vulnerabilidade de injeção SQL na interface, permitindo que um invasor não autorizado obtenha informações confidenciais do banco de dados.
FOFA:app = "100 milhões de Xeon - sistema de gerenciamento de segurança de documentos eletrônicos"
[qqpp.cm]
O PoC