CVE:CVE-2018-9245
CNNVD:CNNVD-201804-1288
Ericsson-LG iPECS NMS是韩国Ericsson-LG公司的一套网络管理解决方案。
Ericsson-LG iPECS NMS A.1Ac版本中的登录门户的User ID和password字段存在SQL注入漏洞。远程攻击者可利用该漏洞绕过登录页面并在操作系统上执行代码。
solution:Upgrade ericssonlg ipecs_nms to a higher version than a.1ac,and avoid the version a.1ac