CVE:CVE-2021-32957
CNNVD:CNNVD-202107-457
MDT AutoSave是一个应用软件。提供一个自动化变更管理功能。
MDT AutoSave 存在SQL注入漏洞，该漏洞源于设备中的一个函数用于检索特定进程的系统信息，该信息收集执行多个命令并汇总信息转换为XML。此函数和后续过程提供可执行文件的完整路径，因此容易受到二进制劫持。
solution:Upgrade auvesy-mdt autosave to a higher version than 6.02.06,7.04,and avoid the version (,6.02.06),[7.00,7.04]; Upgrade auvesy-mdt autosave_for_system_platform to a higher version than 4.01,5.00,and avoid the version (,4.01),5.00