CVE:CVE-2015-6028
CNNVD:CNNVD-201704-542
Castle Rock Computing SNMPc是美国Castle Rock Computing公司的一套为整个网络基础架构提供主动的实时监控功能的分布式网络管理系统。
Castle Rock Computing SNMPc 2015-12-17之前的版本中存在SQL注入漏洞。远程攻击者可借助‘sc’参数利用该漏洞提取数据库的数据。
solution:Upgrade castlerock snmpc to a higher version than 9.0,12.1,and avoid the version 9.0,12.1