CVE-2025-45346

CVE-2025-45346 – Bacula-Web 基于时间的SQL注入（PostgreSQL版本提取） 📝 概述 漏洞名称 ：Bacula-Web 基于时间的盲SQL注入 产品 ：Bacula-Web 受影响版本 ：已确认支持 PostgreSQL 后端的版本 CVE ID ：CVE-2025-45346 严重程度 ：高 攻击向量 ：远程 影响 ：任意SQL执行、信息泄露 🧨 描述 此概念验证（PoC）展示了 Bacula-Web 中 jobfiles 端点的一个 基于时间的盲SQL注入 漏洞。 远程攻击者可利用此缺陷，通过 pgsleep 函数触发延迟，从而从底层...