CVE:CVE-2005-3199
CNNVD:CNNVD-200510-116
AspReady FAQ 是一款基于ASP的客服帮助系统。
AspReady FAQ的aradmin.asp 中存在多个SQL注入漏洞。远程攻击者可以借助(1)txtLogin和(2)txtPassword参数，执行任意SQL指令。
solution:Upgrade aspready_faq_manager aspready_faq_manager to a higher version than *