CVE:CVE-2021-41765
CNNVD:CNNVD-202111-1222
Montala ResourceSpace是英国Montala公司的一种开源数字资产管理工具。使用户能够组织他们的数字资产。
ResourceSpace 9.5 和 9.6 rev 18274版本存在SQL注入漏洞，攻击者可以获取ResourceSpace数据库的全部内容，包括用户会话cookie。
solution:Upgrade montala resourcespace to a higher version than 9.5,9.6,and avoid the version 9.5,9.6