CVE:CVE-2015-2843
CNNVD:CNNVD-201505-106
GoAutoDial是菲律宾GoAutoDial公司的一套开源的基于Web运行于CentOS系统中的呼叫中心软件。GoAdmin CE是其中的一套管理员应用程序。
GoAutoDial GoAdmin CE 3.3-1421902800之前版本中存在SQL注入漏洞，该漏洞源于go_login.php脚本没有充分过滤‘user_name’和‘user_pass’参数；go_login/validate_credentials/admin/和index.php/go_site/go_get_user_info/ URI没有充分过滤PATH_INFO值。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade goautodial goadmin_ce to a higher version than 3.0,3.3,and avoid the version 3.0,3.3