CVE:CVE-2015-1514
CNNVD:CNNVD-201502-129
FancyFon Software FAMOC是爱尔兰FancyFon Software公司的一套移动设备生命周期管理解决方案。该方案可通过互联网集中远程管理使用各种操作系统的智能手机。
FancyFon Software FAMOC 3.17.4之前版本中存在SQL注入漏洞，该漏洞源于/ajax.php脚本没有充分过滤‘device ID REST’参数；index.php脚本没有充分过滤‘order’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade fancyfon famoc to a higher version than 3.16.5,and avoid the version (,3.16.5]