CVE:CVE-2023-22900
CNNVD:CNNVD-202301-2403
Thinking Software Technology Efence是中国思考软体科技（Thinking Software Technology）公司的一款行动设备管理解决方案。
Efence 1.2.58 DB.ver 28存在SQL注入漏洞，该漏洞源于在登录功能对用户输入的验证不足。攻击者利用该漏洞可以注入任意SQL命令以访问、修改或删除数据库。
solution:Upgrade thinkingsoftware efence to a higher version than 1.2.58:db28,and avoid the version 1.2.58:db28