CVE:CVE-2018-1000631
CNNVD:CNNVD-201812-1183
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。
Battelle V2I Hub 3.0版本中存在SQL注入漏洞。远程攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade battelle v2i_hub to a higher version than 3.0,and avoid the version 3.0