CVE:CVE-2006-2718
CNNVD:CNNVD-200605-557
JIWA Financials 6.4.14会将Microsoft SQL Server帐户的用户名和密码以及数据源的名称传给Crystal Reports .rpt文件, 远程认证用户可以通过在用户写入的.rpt 文件中引用某些标准存储过程来执行它们，比如使用可提供每个帐户的用户名和明文密码的存储过程。
solution:Upgrade jiwa financials to a higher version than 6.4.14,and avoid the version 6.4.14