CVE:CVE-2021-3286
CNNVD:CNNVD-202101-2233
Spotweb是Spotweb团队的一款基于Php的遵循Spotnet协议的Soptnet客户端。
Spotweb 1.4.9 存在SQL注入漏洞，该漏洞源于notAllowedCommands保护机制不充分。
solution:Upgrade spotweb_project spotweb to a higher version than 1.4.9,and avoid the version 1.4.9