CVE:CVE-2022-38490
CNNVD:CNNVD-202301-794
EasyVista是EasyVista公司的一个应用程序。创建数字体验，帮助组织自动地更智能、更快、更好地工作。
EasyVista 2020.2.125.3版本存在SQL注入漏洞，该漏洞源于在一些参数上存在SQL注入。
solution:Upgrade easyvista service_manager to a higher version than 2020.2.125.3,2022.1.109.0.03,and avoid the version 2020.2.125.3,2022.1.109.0.03