CVE:CVE-2012-0198
CNNVD:CNNVD-201203-016
IBM Tivoli Provisioning Manager Express for Software Distribution 4.1.1版本中存在多个SQL注入漏洞，这些漏洞源于对用户提供的输入在用于SQL查询之前未经正确验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据（如SHA1 160位加密的管理密码，更新账号权限），或者在底层数据库中利用这些漏洞。
solution:Upgrade ibm tivoli_provisioning_manager_express_for_software_distribution to a higher version than 4.1.1,and avoid the version 4.1.1