CVE:CVE-2022-38118
CNNVD:CNNVD-202208-4419
Hgiga Oaklouds是中国恒基科技（Hgiga）公司的一个企业协同作业入口网。用于及时通讯，资源预约。
Oaklouds 存在SQL注入漏洞，该漏洞源于对用户输入的验证不足。远程攻击者利用该漏洞可以执行 SQL 注入来访问、修改、删除数据库、执行系统操作和中断服务。
solution:Upgrade hgiga oaklouds_portal to a higher version than 2.0-163,3.0-163,and avoid the version [2.0,2.0-163],[3.0,3.0-163]