CVE:CVE-2018-18286
CNNVD:CNNVD-201904-1166
Mitel Networks CMG Suite是加拿大Mitel Networks公司的一套在线协作工具套件。
Mitel Networks CMG Suite 8.4 SP2及之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade mitel cmg_suite to a higher version than 8.4,8.4:sp2,and avoid the version (,8.4],8.4:sp2