CVE:CVE-2018-16659
CNNVD:CNNVD-201809-1212
Rausoft ID.prove是一款名单审核模块。该模块能够根据黑名单审核公司客户、供应商和员工信息并进行跟踪。
Rausoft ID.prove 2.95版本中的login页面存在SQL注入漏洞。远程攻击者可借助堆叠查询利用该漏洞执行任意的SQL命令。
solution:Upgrade rausoft id.prove to a higher version than 2.95,and avoid the version 2.95