CVE:CVE-2014-2043
CNNVD:CNNVD-201403-238
Procentia IntelliPen是英国Procentia公司的一套养老金解决方案。该方案包含会员自助服务、养老金领取和社保缴纳等模块。
Procentia IntelliPen 1.1.12.1520及之前版本中存在SQL注入漏洞，该漏洞源于Resources/System/Templates/Data.aspx脚本没有充分过滤‘value’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade procentia intellipen to a higher version than 1.1.12.1520,and avoid the version (,1.1.12.1520]