高小白

Foi encontrada uma falha crítica no Interlib Library Cluster Automation Management System, afetando uma parte desconhecida do arquivo `/interlib/admin/SysLib?cmdACT=inputLIBCODE&mod=batchXSL&xsl=editLIBCODE.xsl&libcodes=&ROWID=`. A manipulação do argumento `sql` leva à injeção de SQL. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso.

Foi encontrada uma vulnerabilidade crítica no software, afetando código desconhecido do arquivo /interlib/order/BatchOrder?cmdACT=admin order&xsl=adminOrder OrderList.xsl. A manipulação do argumento `bookrecno` leva à injeção de SQL. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.