CVE:CVE-2011-1915
CNNVD:CNNVD-201110-670
Enspire 7.3.2.7版本和eClient 7.3.2.3版本及其他版本中存在未明SQL注入漏洞。由于用户提供的输入没有经过充分的过滤，攻击者可利用该漏洞访问或者修改数据，以及触发认证绕过漏洞。
solution:Upgrade infor eclient to a higher version than 7.3.2.3,and avoid the version 7.3.2.3; Upgrade infor enspire_distribution_management_solution to a higher version than 7.3.2.7,and avoid the version 7.3.2.7