CVE:CVE-2015-0540
CNNVD:CNNVD-201505-440
EMC Document Sciences xPression是美国易安信（EMC）公司的一套文档输出管理及客户沟通解决方案。该方案整合了企业的客户关系管理（CRM）、企业内容管理（ECM）和企业资源规划（ERP）系统，能够自动创作和发布产品指南手册、合同、商业信函等。
EMC Document Sciences xPression P44之前4.2版本和P03之前4.5 SP1版本的xAdmin界面存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade emc document_sciences_xpression to a higher version than 4.2,4.5:sp1,and avoid the version 4.2,4.5:sp1