CVE:CVE-2022-34324
CNNVD:CNNVD-202301-012
Sage XRT Business Exchange是英国Sage公司的一部分 Sage 应用程序套件。
Sage XRT Business Exchange 12.4.302版本存在SQL注入漏洞，该漏洞源于允许经过身份验证的攻击者在SQL 查询中注入恶意数据：添加货币、支付订单和转账历史。
solution:Upgrade sage sage_xrt_business_exchange to a higher version than 12.4.302,and avoid the version 12.4.302