CVE:CVE-2022-25404
CNNVD:CNNVD-202202-1834
Tongda2000是中国通达（Tongda）公司的一套网络智能办公系统。
Tongda2000 中存在SQL注入漏洞，该漏洞源于产品未对delete.php文件DELETE_STR参数中的特殊字符进行有效过滤。攻击者可通过该漏洞执行恶意SQL语句。以下产品及版本受到影响：Tongda2000 v11.10 版本。
solution:Upgrade tongda2000 tongda2000 to a higher version than 11.10,and avoid the version 11.10