CVE:CVE-2009-3584
CNNVD:CNNVD-200912-329
SQL-Ledger ERP是一个企业财务和ERP系统。
SQL-Ledger没有执行任何有效性检查便允许用户通过HTTP请求,允许远程攻击者截取执行某些传输的HTTP进程操作。
solution:Upgrade sql-ledger sql-ledger to a higher version than 2.8.24,and avoid the version 2.8.24