CVE:CVE-2020-12606
CNNVD:CNNVD-202008-851
DB Soft SGLAC 20.05.001之前版本中的Web前端的SVCManejador.svc Web服务的ProcedimientoGenerico方法存在安全漏洞。攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade dbsoft sglac to a higher version than 20.05.001,and avoid the version (,20.05.001)