CVE:CVE-2018-20730
CNNVD:CNNVD-201901-721
NeDi是一款网络设备发现工具，它主要用于查看设备信息、检测设备状态等。
NeDi 1.7Cp3之前版本中存在SQL注入漏洞。远程攻击者可借助query.php组件利用该漏洞执行SQL命令，读取数据。
solution:Upgrade nedi nedi to a higher version than 1.7c,and avoid the version (,1.7c]